如何仅向文章作者显示评论表单（访客和普通用户不可见）-html教程-PHP中文网

如何仅向文章作者显示评论表单（访客和普通用户不可见）

在 wordpress 中，通过比对当前登录用户 id 与文章作者 id，可实现“仅文章作者（及管理员）可见评论表单”的权限控制，需确保逻辑位置正确、变量作用域可靠，并避免在未登录状态下执行 id 比较。

在 wordpress 中，通过比对当前登录用户 id 与文章作者 id，可实现“仅文章作者（及管理员）可见评论表单”的权限控制，需确保逻辑位置正确、变量作用域可靠，并避免在未登录状态下执行 id 比较。

要精准实现「仅文章作者（含管理员）可提交评论，而所有用户（包括访客）均可查看已有评论」这一需求，关键不在于隐藏评论内容，而在于条件性渲染评论表单——即 comment_form() 或其自定义替代结构的显示逻辑。你当前的代码思路正确，但存在两个核心隐患：变量作用域错位与调试信息位置不当，导致逻辑看似成立却失效。

✅ 正确实现要点

逻辑必须包裹在 is_user_logged_in() 内层
未登录用户无 $current_user->ID，直接调用会触发 PHP Notice 或比较失败。原代码中
被放在 if (is_user_logged_in()) 外部，导致未登录时仍尝试输出未定义变量，可能引发致命错误或静默失败。
get_post() 必须在主循环上下文中调用
在 review-comments.php（自定义评论模板）中调用 get_post() 是安全的，因其通常由 comments_template() 加载，此时全局 $post 已就绪。但需注意：若该模板被非标准方式引入（如 get_template_part() 在循环外），$post 可能为空。推荐显式传参或使用 get_queried_object() 作为兜底：
```
$post = get_queried_object();
if ( ! $post || ! isset( $post->post_author ) ) {
    return; // 安全退出
}
$post_author_id = $post->post_author;
```
权限判断应包含角色/能力检查
除严格 ID 匹配外，建议保留 current_user_can('administrator') 或更细粒度能力（如 'edit_others_posts'），便于后台管理扩展。

✅ 推荐部署位置：review-comments.php（已验证可行）

将完整逻辑置于自定义评论模板中是最清晰、最解耦的方案。以下是优化后的生产就绪代码（已移除调试 footer，增强健壮性）：

Wordpress REST API

OpenClaw技能，提供WordPress REST API命令行工具，支持通过原生HTTP处理文章、页面、分类、标签、用户及自定义请求。

下载

<?php // 显示已有评论（所有人可见）
if ( have_comments() ) : ?><div class="escortreviewtext">
        <h4 class="rad3">Escort Reply:</h4>
        <div class="commentlistall">
            <?php wp_list_comments( array(
                'callback' => 'theme_comments',
                'style'    => 'div',
                'type'     => 'comment'
            ) ); ?>
            <div class="clear"></div>
        </div>
    </div>
<?php endif; ?><div class="clear30"></div>

<?php // 仅登录用户且为作者/管理员时显示评论表单
if ( is_user_logged_in() ) :
    $current_user = wp_get_current_user();
    $post         = get_queried_object();

    // 安全校验：确保获取到有效文章对象
    if ( $post && isset( $post->post_author ) && 
         ( $current_user->ID == $post->post_author || current_user_can( 'administrator' ) ) ) :
?>
    <div class="commform" id="respond">
        <form action="<?php%20echo%20esc_url(%20site_url(%20'/wp-comments-post.php'%20)%20);%20?>" method="post" id="commentform">
            <div class="commtext col-100">
                <textarea name="comment" id="comment" class="commtextarea" placeholder="Thanks dear❤️" tabindex="1" rows="10" style="width: 96%; border-radius: 5px; padding: 10px; margin-left: 10px; border: 1px solid #FE5ACB99;"></textarea>
</div>

            <div class="clear10"></div>
            <div class="text-center">
                <input type="submit" class="pinkbutton commsubmitbutton rad25" name="submit" value="<?php _e( 'Reply', 'escortwp' ); ?>" tabindex="2">
</div>

            <?php $replytoid = (int) ( $_GET['replytocom'] ?? 0 ); ?><input type="hidden" name="comment_parent" id="comment_parent" value="<?php echo $replytoid; ?>"><input type="hidden" name="comment_post_ID" value="<?php echo esc_attr( $post->ID ); ?>"><?php do_action( 'comment_form', $post->ID ); ?>
            <a rel="nofollow" id="cancel-comment-reply-link" href="#respond" class="cancel-comment-reply-link rad5" style="display:none;">
                <?php _e( 'Cancel reply', 'escortwp' ); ?></a>
        </form>
    </div>
<?php endif; ?><?php endif; // is_user_logged_in() ?>

⚠️ 注意事项与最佳实践

勿在 functions.php 中全局禁用评论表单：这会影响所有文章，违背“按文权限制”初衷。

禁用默认评论表单钩子：若你完全自定义表单，务必在主题 functions.php 中移除默认输出：

add_action( 'wp_enqueue_scripts', function() {
    if ( is_singular( 'review' ) && ! is_user_logged_in() ) {
        remove_action( 'comment_form', 'wp_comment_form' );
    }
} );