Como criar novas funções de usuário no WordPress (2026): Recursos personalizados sem se bloquear - PT

WordPress oferece seis funções, e a diferença entre dois deles é 19 amplas capacidades. Um editor detém 26. Um autor detém 7. Nada fica no meio. Então, na primeira vez, você precisa de alguém que possa editar os rascunhos de outras pessoas, mas nunca toque em uma página, a lista interna acaba. É para isso que servem os papéis personalizados, e construir um leva cerca de quatro minutos.

Resposta rápida: Instalar membros (livre, 300,000+ instala, 4.9/5 de 1,270 avaliações). Abra o menu Membros, clone a função integrada mais próxima do que você deseja, então desmarque o que você não precisa. Envio de um tema ou plugin para sites que você não administra? Usar add_role() dentro de um gancho de ativação, e leia a armadilha na seção de código primeiro.

Última revisão: agosto 2026. Versões de plug-ins, contagens de instalações e preços verificados.

Como verificamos este guia

Três coisas foram cortadas antes de qualquer outra coisa ser escrita. Qualquer plugin sem lançamento nos últimos seis meses foi lançado. Qualquer plugin ainda declarando compatibilidade abaixo do WordPress 7.0 estava fora também, desde WordPress 7.0.3 pousou em 6 agosto 2026. Um plugin de permissões que não foi testado novamente no núcleo atual é um bloqueio esperando para acontecer. E qualquer preço que não pudéssemos ler na página do próprio fornecedor foi deixado em branco em vez de adivinhado. É por isso que você não encontrará uma figura do WPFront Pro abaixo.

O que sobreviveu veio de quatro tipos de fontes. A listagem oficial do WordPress.org para cada plugin forneceu contagens de instalações, versões, avaliações, revisar contagens e campos testados. As páginas do fornecedor forneceram preços e documentação. O manual do desenvolvedor WordPress abordou o comportamento da função principal. E o relatório State of WordPress Security do Patchstack, Publicados 25 fevereiro 2026, forneceu os dados do ataque. As contagens de capacidade na próxima seção foram computadas manualmente nas tabelas de funções oficiais do WordPress. A maioria dos guias não os publica.

Dois limites que valem a pena nomear. Não instalamos esses plug-ins em um site ativo e cronometramos os fluxos de trabalho, portanto, a contagem de passos vem da documentação do fornecedor, e não de um cronômetro. E as distribuições de avaliações falam sobre os usuários mais barulhentos, não é o médio.

As funções são apenas pacotes de capacidades

Retire a nomenclatura e uma função do WordPress é um rótulo anexado a uma lista. Essa lista contém recursos: permissões únicas com nomes como editar_postagens, publicar_páginas ou gerenciar_opções. Um usuário recebe uma função, e a função carrega as capacidades. Cada verificação de permissão no WordPress faz uma pergunta. Este usuário possui esse recurso?

Aqui está a distribuição real entre as funções integradas, contados a partir das próprias tabelas de capacidade do WordPress:

• Administrador: 52 capacidades em uma instalação em um único site (37 aplique em todos os lugares, 15 são apenas de site único)
• editor: 26
• Autor: 7
• Contribuinte: 3
• Assinante: 1, que é apenas ler

Leia isso como uma escada e os degraus são totalmente desiguais. Administrador para Editor divide a lista pela metade. Editor para Autor de cortes 19 recursos em uma única etapa. Foi embora de uma vez: Páginas, moderação de comentários, categorias, e tudo que diz respeito ao conteúdo de outras pessoas. Essa queda na capacidade de 19 é a lacuna que a maioria dos sites em crescimento precisa preencher, e nenhuma reatribuição de funções integradas irá preenchê-lo.

De jeito nenhum 52 puxe seu peso, aliás. Documentos WordPress editar_arquivos Como “não é mais usado”, e add_users foi substituído por promover_usuários de volta ao WordPress 4.4. Ambos ainda estão na definição do papel. Nenhum dos dois vale a pena copiar para uma função personalizada.

Tudo isso mora em um só lugar. O manual do desenvolvedor deixa isso claro. WordPress armazena funções e seus recursos “na tabela de opções abaixo do funções_do_usuário chave”. Em uma instalação padrão, isso significa que o wp_user_roles linha de wp_options.

Uma consequência pega as pessoas constantemente. As funções são o estado do banco de dados, não é estado do plugin. Crie uma função com o User Role Editor, desativar editor de função de usuário, e o papel ainda está lá. Ainda atribuído. Ainda aplicado. Esses plugins são editores para uma linha do banco de dados, não recipientes para isso. Boas notícias quando você deseja que o plugin desapareça, más notícias se você presumiu que a desinstalação se limpa sozinha.

Criando uma função com um plugin

Três plug-ins possuem esta categoria e não são intercambiáveis. Uma é uma planilha de capacidade. Um deles é um sistema de controle de acesso que permite editar funções. Um é construído para o momento em que alguém quebra alguma coisa. Escolha qual deles descreve sua semana. Auditar toda a pilha de plugins em vez de preencher uma vaga? Nosso Lista obrigatória de plug-ins do WordPress fixa o preço do restante na renovação em vez do primeiro ano.

Editor de função do usuário: Melhor para cortar recursos um por um

700,000 instalações ativas. Isso é mais do que os outros três plug-ins aqui combinados. O que você compra é a interface mais simples do grupo: uma parede de caixas de seleção, um por capacidade, agrupado por tipo.

Adicionar uma função leva dois cliques e três campos. Vá para Usuários > Editor de função de usuário e clique em Adicionar função na barra de ferramentas direita. Em seguida, preencha três campos: ID da função (a lesma das lojas WordPress), Nome do papel (o que os humanos veem), e “Faça cópia de”. Esse terceiro campo é o que importa. Escolha Editor lá e sua nova função começa com todos 26 das suas capacidades, pronto para aparar. Deixe-o vazio e você terá uma cópia do Assinante, uma capacidade, e dez minutos marcando caixas à sua frente.

Criação de funções de capas gratuitas, eliminação, edição de recursos e recursos personalizados. Pro adiciona a camada de restrições. Isso cobre o bloqueio de itens do menu do administrador por função, ocultando widgets e metacaixas, e limitar quais plug-ins uma função pode ativar. Ele também adiciona exportação e importação de funções, além de gerenciamento em toda a rede. O preço é em dólares americanos 29 um ano para um site, USD 79 por cinco e USD 159 ilimitado. Licenças vitalícias custam USD 87, USD 198 e dólares americanos 318. Contra PublishPress Capabilities Pro em USD 69 para um único site, isso é 2,4x mais barato para a mesma licença de site único.

As classificações contam uma história um pouco estranha aqui, Apesar. 4.5 fora de 5 lê bem até você abrir a divisão. 24 do 288 comentários sentam-se em uma estrela, ou 8.3% de todos que se preocuparam em avaliá-lo. Membros detém 4.9 através 1,270 avaliações, uma amostra 4,4x maior com uma média mais alta.

• Prós: maior base instalada da categoria; exaustivo, lista de recursos pesquisáveis; Pro por US$ 29/ano é o nível pago mais barato aqui; gerenciamento de toda a rede no Pro
• Contras: denso, interface implacável para iniciantes; 8.3% comentários de uma estrela; a exportação de função fica atrás do Pro

Melhor para: administradores que sabem qual recurso desejam e precisam encontrá-lo rapidamente. Pular se: alguém não técnico estará mexendo nas permissões.

Veredito: Compre User Role Editor Pro se precisar de itens de menu de administração ocultos por função com um orçamento inferior a dólares americanos 30 um ano. Compre também se você executa vários sites e precisa de funções gerenciadas em toda a rede. Um site, equipe pequena, sem orçamento? Membros a função funciona gratuitamente. Se um cliente editar permissões após a transferência, PublishPress Capabilities Pro e seus backups automáticos justificam o dólar extra 40.

Membros: Melhor opção gratuita, e aquele com uma escotilha de resgate

Os membros são arquivados em plug-ins de associação. Ignorar o arquivamento. É um editor de função com restrição de conteúdo fixada, é grátis, e é avaliado mais alto do que qualquer outra coisa aqui.

O que ganha seu lugar não é a criação de papéis, o que todo plugin aqui faz. Seu Resgate do Administrador. Esse é um link de recuperação de e-mail por tempo limitado, e restaura seu acesso de administrador na página de login quando você não consegue entrar no WP Admin. Qualquer um que tenha se despido gerenciar_opções do papel errado às 23h sabe por que isso é importante (as pessoas fazem isso consigo mesmas com mais frequência do que admitem). Nenhum dos outros três lista algo parecido.

Gratuito também cobre a atribuição de duas ou mais funções a um usuário. Abrange negar explicitamente uma capacidade, em vez de apenas deixá-la desmarcada, clonagem de papéis, e exportar funções para JSON com detecção de conflitos na importação. Esse último é somente Pro no User Role Editor. Assim, os membros distribuem gratuitamente o que um concorrente cobra em dólares americanos 29 um ano para desbloquear. Para escala, PublishPress Capabilities Pro pede USD 69 um ano e carrega 143 avaliações. Os membros não perguntam nada e carregam 1,270, que é 8,9x o volume de revisão.

Agora a parte honesta. Em 11 Julho 2026, Membros divulgaram CVE-2026-12426, uma falha de divulgação não autenticada classificada como CVSS 5.3 (gravidade média) afetando todas as versões até 3.2.22. O bug permitiu que os invasores usassem a paginação da API REST como um oráculo sim/não para inferir o conteúdo de postagens restritas. Foi corrigido em 3.2.23, e versão 3.2.26 é atual. Leia isso como um sinal de manutenção em vez de uma bandeira vermelha. O patch excluiu postagens protegidas de consultas REST no nível SQL, e mais três lançamentos foram lançados desde.

• Prós: o nível gratuito supera ambos os concorrentes pagos em recursos; 4.9/5 de 1,270 avaliações; múltiplas funções por usuário; Resgate do Administrador; Exportação de função JSON
• Contras: recursos de restrição de conteúdo são confusos se você deseja apenas edição de funções; corrigiu um CVSS 5.3 falha de divulgação em julho 2026; sem bloqueio do menu de administração

Melhor para: qualquer site com uma equipe de duas a cinco pessoas e sem orçamento de permissões. Pular se: você precisa de itens do menu de administração ocultos por função.

Veredito: Comece aqui. Membros é a escolha padrão para qualquer pessoa que edite funções em um site de sua propriedade, e o nível gratuito encerra o argumento do preço. Mude para o User Role Editor Pro se ocultar itens do menu do administrador ou gerenciar uma rede for o requisito real. Mude para o PublishPress Capabilities Pro se a pessoa que editará as permissões no próximo mês não for você.

Capacidades do PublishPress: Melhor para entregar permissões a outra pessoa

Imagine uma agência entregando um site finalizado a um cliente. Dentro de duas semanas, esse cliente corta demais uma função e liga para você sobre isso. Esse é o comprador para o qual este plugin foi criado, e sua resposta é uma rede de segurança em vez de uma lista de recursos.

Sempre que as permissões mudam, o plugin grava um backup automaticamente. Não a pedido. Não quando alguém se lembra. Cada mudança, com um menu de reversão aguardando. Os membros exportam funções para JSON perfeitamente bem, mas somente quando um humano clica em exportar primeiro. Esse é exatamente o clique que ninguém dá antes do erro.

Além disso, o kit de ferramentas é amplo. Você obtém controle de capacidade em taxonomias e tipos de postagem personalizados, além de ocultação de elementos nas telas do editor Gutenberg e Classic. Adicionar remoção de widget da barra de ferramentas e do painel por função, e permissões de biblioteca de mídia. Ele também lida com WooCommerce, Formulário de Contato 7, Yoast SEO e Elementor especificamente. Pro adiciona edição do menu de administração e restrição por função das telas de administração. Custa USD 69 um ano para um site, USD 129 por cinco, USD 199 ilimitado. Contra USD do User Role Editor Pro 29 nível de site único que custa 2,4x o preço. Contra membros é USD 69 contra nada.

• Prós: backup automático em cada alteração; suporte mais profundo para tipo de postagem personalizada e taxonomia; manipulação de permissão por plugin; versão 2.50.0 é o lançamento mais recente dos quatro
• Contras: US$ 69/ano em site único é a entrada mais cara aqui; 100,000 instalações é um sétimo do User Role Editor's 700,000; 143 comentários é uma pequena amostra

Melhor para: agências e equipes onde mais de uma pessoa pode editar permissões. Pular se: você é o único administrador e sempre será.

Veredito: Pague em dólares americanos 69 quando alguém além de você editará funções, porque você está comprando o rollback e não as caixas de seleção. Proprietários de sites individuais deveriam aceitar membros e ficar com o dinheiro. Precisa do mesmo bloqueio do menu de administração por menos? User Role Editor Pro faz isso em dólares americanos 29.

Editor de função de usuário WPFront: A Quarta Opção

Comece com o problema. 30,000 instala é 4% do Editor de Função do Usuário 700,000, e 65 as avaliações são uma amostra muito pequena para se ler muito. Esse é o caso contra isso.

O argumento para isso é um recurso que ninguém mais lista aqui. WPFront migra usuários em massa de uma função para outra. Isso é importante quando você cria uma função substituta e precisa 200 Os colaboradores mudaram para ele. Ele também lida com várias funções por usuário, restaura funções anteriormente modificadas, e controla o menu de navegação e a visibilidade do widget por função. Versão 4.2.4 é testado em WordPress 7.0.3, igual aos outros três.

Melhor para: uma migração em massa única de usuários entre funções. Pular se: você está escolhendo um plugin para manter. Veredito: Instale-o para a migração, depois volte para os Membros para o trabalho diário. Os membros têm 10 vezes mais instalações e uma base de avaliações aproximadamente 20 vezes maior, então há muito mais para julgar.

Criando uma função no código (e a armadilha que todos acertam)

Plugins são a resposta certa para um site em que você faz login. Código é a resposta certa para um tema ou plugin que você distribui, porque a função tem que existir em instalações que você nunca verá. A função é add_role(). É preciso um gole, um nome de exibição e uma variedade de recursos.

função htg_add_shop_editor_role() {
    add_role(
        'loja_editor',
        'Editor de loja',
        matriz(
            'ler' => verdade,
            'editar_postagens' => verdade,
            'edit_outros_posts' => verdade,
            'edit_published_posts' => verdade,
            'publicar_postagens' => verdade,
            'upload_arquivos' => verdade,
        )
    );
}
registrar_ativação_hook( __ARQUIVO__, 'htg_add_shop_editor_role' );

Agora a armadilha. add_role() grava no banco de dados na primeira vez que é executado, então não faz nada para sempre. O manual do desenvolvedor é direto. “Chamadas sequenciais não farão nada: incluindo a alteração da lista de capacidades, que pode não ser o comportamento que você espera.” Alterar a matriz de capacidade, recarregar, e o papel não muda. A função retorna nulo e sai, porque a função já existe em wp_user_roles.

Essa é toda a explicação para o “minha função personalizada não será atualizada” tópicos. O código parece certo. Está certo. Já correu.

Duas saídas, e eles não são equivalentes. Para alterar um único recurso, busque o objeto de função e chame add_cap() ou remover_cap() nisso:

$função = get_role( 'loja_editor' );
$papel->add_cap( 'gerenciar_categorias' );
$papel->remover_cap( 'upload_arquivos' );

Para substituir a lista de capacidades no atacado, o manual diz usar remover_role() então add_role(). Um aviso vem anexado: “Certifique-se de fazer isso apenas se os recursos forem diferentes do que você espera (isto é. condicione isso) ou você degradará consideravelmente o desempenho!” Cada chamada incondicional reescreve uma linha do banco de dados em cada carregamento de página.

Então não pendure nenhum desses iniciar sem condição. Coloque a criação em registrar_ativação_hook(). Coloque as alterações de capacidade atrás de um número de versão armazenado que você altera quando a definição da função muda. Teste em uma cópia de teste antes de entrar em produção, qual qualquer decente host WordPress gerenciado dá a você com um clique.

Funções em uma loja WooCommerce

WooCommerce adiciona duas funções no momento em que você o ativa. O cliente se comporta como assinante, além de histórico de pedidos e edição de perfil. Gerente de loja é quem as pessoas erram.

O gerente da loja cobre toda a loja: Configurações do WooCommerce, relatórios, produtos, pedidos e reembolsos, cupons e contas de clientes. Ele também possui permissões padrão do Editor do WordPress para postagens e páginas. O que ele não carrega é a administração central do site, e esse é o design. Você pode entregá-lo a quem processa pedidos sem entregar a instalação do plugin.

WooCommerce também estende o Administrador com dois recursos, gerenciar_woocommerce e view_woocommerce_reports. Construindo uma função de loja personalizada? Esses dois são o que você copia.

O erro comum é clonar o Shop Manager para um assistente de armazém que só precisa olhar os pedidos. O gerente da loja pode emitir reembolsos e reescrever os preços dos produtos. Clone o cliente e adicione recursos de pedido para cima. Lojas com volume real também devem ler nosso Hospedagem de comércio eletrônico WordPress guia. A expansão de funções e a lentidão no checkout tendem a aparecer no mesmo trimestre.

O que muda no Multisite

Multisite move as traves duas vezes, e ambos os movimentos são silenciosos.

Primeiro, as funções são por site. Um editor no local 3 não há ninguém no local 7 até você adicioná-los lá. Cada site mantém seu próprio funções_do_usuário opção sob seu próprio prefixo de tabela.

Segundo, Administradores de site único perdem 15 capacidades em uma rede. Isso inclui update_core, instalar_plugins, instalar_temas, editar_plugins, editar_temas, edit_users, criar_usuários, excluir_usuários e não filtrado_html. Todos eles se tornam território de Super Admin. Portanto, uma função que você criou em uma instalação autônoma se comporta de maneira diferente em uma rede. Pior, falha silenciosamente. Nenhum erro, apenas um botão que não está lá.

Mais dez recursos são somente de rede. O superadministrador os mantém sozinhos: criar_sites, excluir_sites, gerenciar_rede, gerenciar_sites, gerenciar_usuários_de_rede, gerenciar_network_plugins, gerenciar_network_themes, gerenciar_opções_de_rede, rede_de_atualização e configuração_rede. Superadministrador também é a única função que não faz sentido editar. Ele contém todos os recursos por padrão, então você não tem mais nada a conceder.

Funções com permissão excessiva são uma superfície de ataque

Aqui está o número que deve moldar a forma como você constrói uma função. No relatório State of WordPress Security do Patchstack, Publicados 25 fevereiro 2026, controle de acesso quebrado contabilizado 57% dos ataques que seu firewall bloqueou. A escalada de privilégios adicionou outro 20%. Juntos isso é 77% de tráfego bloqueado com o objetivo de fazer algo que o invasor não estava autorizado a fazer.

Esses ataques não parecem ataques. Eles se parecem com um Colaborador logado fazendo uma solicitação comum. As regras genéricas de firewall são difíceis porque não há um padrão de injeção correspondente. Há apenas uma verificação de permissão que deveria ter falhado e não falhou.

O design da função é onde você reduz essa superfície. Três recursos merecem atenção quando você está construindo ou clonando:

• não filtrado_html permite que um usuário poste JavaScript bruto em postagens, Páginas, comentários e widgets. Os editores mantêm isso em instalações em um único site. Em multisite apenas o Super Admin faz. Quase nenhuma função personalizada precisa disso.
• editar_plugins e editar_temas dar edição de arquivo do painel. Uma conta que contém esses itens e que é phishing é um servidor comprometido, não é um login comprometido.
• promover_usuários permite que alguém altere outros usuários’ papéis sem segurar edit_users. Esse é um caminho de escalonamento de privilégios localizado em um menu suspenso.

Cortar uma função não corrigirá um plugin vulnerável. O que decide é quanto um invasor recebe quando um deles falha. Vale a pena fazer a outra metade enquanto você está aqui. Nosso guia para testando a segurança do seu site WordPress cobre as verificações gratuitas que encontram o plugin vulnerável em primeiro lugar.

Qual rota você realmente deve seguir

Combine sua situação com uma dessas, em vez de ler quatro listas de recursos novamente.

• Equipe de 2-5, sem orçamento > Membros, livre. Criação de função, clonagem, múltiplas funções por usuário, negação de capacidade e exportação JSON ficam no nível gratuito. Não pague o editor de função do usuário em USD 29 um ano aqui. O bloqueio do menu de administração adicionado é um problema que cinco pessoas resolvem com uma conversa.
• Agência entregando sites aos clientes > Recursos do PublishPress Pro, USD 69 um ano. Você está comprando o backup automático a cada alteração de permissão, porque o cliente irá cortar demais uma função e ligar para você. Exportações de membros para JSON, mas somente quando alguém clica em exportar antes do erro.
• Orçamento abaixo de US$ 30/ano, o menu de administração deve estar bloqueado > Editor de função de usuário Pro em USD 29. Bloqueia itens do menu de administração, widgets e metacaixas por função, e limita a ativação do plugin. PublishPress faz o mesmo trabalho em USD 69, que é 2,4x o preço de um site.
• Envio de um tema ou plugin para instalações que você não controla > código, não plug-ins. Usar add_role() no registrar_ativação_hook(), com alterações de capacidade por trás de uma verificação de versão. Você não pode fazer com que o site de outra pessoa instale uma dependência.
• Rede multisite, 10+ sites > Editor de função de usuário Pro, que lista explicitamente a função em toda a rede e o gerenciamento de usuários. Os membros e o PublishPress não afirmam isso tão claramente, então verifique as páginas de produtos atuais antes de escolher qualquer um deles.
• Movendo usuários em massa entre funções > Editor de função de usuário WPFront para a migração em si, então remova-o. É o único dos quatro que lista a migração em massa de usuários como um recurso.

perguntas frequentes

Você pode criar funções de usuário personalizadas no WordPress sem um plugin?

sim. add_role() faz isso em poucas linhas, e é a escolha correta quando você envia um tema ou plugin. Coloque a chamada dentro registrar_ativação_hook() em vez de iniciar. A função grava no banco de dados uma vez, então ignora todas as chamadas posteriores. Para um site que você mesmo administra, um plugin é mais rápido e não apresenta risco de erro fatal de PHP em funções.php.

Os membros são melhores do que o editor de função de usuário?

Para a maioria dos sites individuais, sim. Taxas para membros 4.9 fora de 5 através 1,270 avaliações em relação ao editor de função do usuário 4.5 através 288. Seu nível gratuito também inclui exportação de função JSON, qual editor de função de usuário mantém atrás de um dólar 29 Licença profissional. Editor de função de usuário vence em dois aspectos: 700,000+ instalações versus 300,000+, e gerenciamento multisite em toda a rede do Pro. Um site, poucos usuários? Comece com membros.

Quantas funções de usuário personalizadas você pode criar no WordPress?

Core não define limite. Cada função que você adiciona entra na mesma wp_user_roles linha na tabela de opções, então a restrição é administrativa e não técnica. Nossa regra prática: o limite real é quantas funções você ainda pode explicar daqui a um ano. Antes de adicionar um, verifique se uma função existente mais uma única mudança de capacidade funcionam.

Como faço para redefinir as funções de usuário do WordPress de volta ao padrão?

Depende do que os mudou. O PublishPress Capabilities grava um backup automaticamente em cada alteração de permissão, então reverter é um clique no menu. Editor de função de usuário WPFront pode restaurar funções modificadas anteriormente. Os membros exportam funções para JSON, o que só ajuda se você exportou antes de editar. Se nada disso se aplicar, restaurar a partir de um backup de banco de dados feito antes da alteração. Os dados da função ficam em uma linha de opções que é fácil de substituir e difícil de reconstruir a partir da memória.

Um usuário pode ter duas funções no WordPress?

Não através do núcleo, que atribui uma função por usuário. Membros e editor de função de usuário WPFront adicionam atribuição de múltiplas funções. Members é o mais bem conservado dos dois: versão 3.2.26 fortaleceu a rotina de salvamento de múltiplas funções em um PHP 8 erro de dados de função malformados. Os membros também permitem negar explicitamente um recurso em vez de apenas deixá-lo desmarcado. Isso é o que você quer quando um segundo papel o concederia.

O que acontece com uma função personalizada se eu excluir o plugin que a criou?

Fica. Os papéis vivem no wp_user_roles opção, não está dentro do plugin. Exclua o User Role Editor e todas as funções criadas ainda serão atribuídas e aplicadas. Isso corta os dois lados. Você pode remover o plugin assim que suas funções forem definidas, mas você não pode desinstalar para sair de um papel ruim. Remova-o deliberadamente com remover_role(), ou de dentro do plugin antes de excluir qualquer coisa.

Conclusão: Clone, Aparar, Teste

A maioria das pessoas pensa demais nisso. Instalar Membros, clone qualquer função integrada que esteja mais próxima do que você precisa, e remova os recursos que você não deseja. Livre, quatro minutos, reversível. Alcançar Editor de função de usuário Pro em dólares americanos 29 um ano apenas quando os itens do menu do administrador devem desaparecer por função, ou você está gerenciando uma rede. Pagar por Recursos do PublishPress Pro em dólares americanos 69 somente quando outra pessoa editar as permissões e você desejar uma reversão delas. Escreva código em vez de instalar qualquer coisa quando a função tiver que existir em sites nos quais você nunca fará login.

Uma regra, qualquer que seja o caminho que você seguir: nunca edite a função de administrador. É o único que pode desfazer seus erros.

Alguns guias vizinhos combinam com este. Nosso guia de testes de segurança do WordPress trata da outra metade do mesmo problema. Uma função cortada e uma lista de plug-ins digitalizada atacam-no de lados opostos. Administrando uma loja? Nosso guia de hospedagem de comércio eletrônico WordPress cobre a infraestrutura por trás do Shop Manager. Construindo uma equipe de conteúdo? Nossa lista de plug-ins obrigatórios e nosso passo a passo para adicionando um índice no WordPress cobrir em que esses novos editores passarão o dia. E se as funções estão mudando porque o site está superando uma pessoa, nossa comparação de hospedagem WordPress gerenciada lista hosts com teste de um clique.