WooCommerce: как автоматически отключить отзывы для определённых ролей пользователей

Диагностика проблемы: зачем отключать отзывы по ролям

В WooCommerce отзывы помогают повысить доверие, но иногда нужно ограничить возможность оставлять отзывы для определённых групп пользователей. Например, для гостей, подрядчиков, или пользователей с ролью «подписчик». Стандартного функционала для этого нет — отзывы либо включены, либо нет для всех.

Часто встречаются ситуации, когда отзывы злоупотребляют спамом или некорректным контентом от определённых ролей. Выявить проблему просто: смотрите, кто оставляет отзывы, и если есть подозрения, нужно ограничить их права программно.

Шаги решения: отключаем отзывы для конкретных ролей

1. Определяем роли, для которых нужно запретить отзывы

Например, хотим запретить отзывы для роли subscriber (подписчик) и customer (клиент).

2. Используем хук WordPress для блокировки формы отзыва

Добавьте следующий код в файл functions.php вашей темы или в собственный плагин:

function wprus_disable_reviews_for_roles() {
    if ( ! is_user_logged_in() ) {
        return; // Разрешаем гостям оставить отзыв или можно запретить по-другому
    }

    $user = wp_get_current_user();
    $blocked_roles = array('subscriber', 'customer');

    if ( array_intersect($blocked_roles, $user->roles) ) {
        remove_post_type_support('product', 'comments');
    }
}
add_action('wp', 'wprus_disable_reviews_for_roles');

Этот код отключит поддержку комментариев (отзывов) на страницах товаров для пользователей с указанными ролями, убрав форму отзыва.

3. Запрет на отправку отзывов с помощью проверки на сервере

Чтобы дополнительно защитить сайт от обхода, нужно запретить отправку отзывов программно:

function wprus_block_review_submission_by_role($commentdata) {
    $user = wp_get_current_user();
    $blocked_roles = array('subscriber', 'customer');

    if ( array_intersect($blocked_roles, $user->roles) ) {
        wp_die('У вас нет прав на оставление отзывов.');
    }

    return $commentdata;
}
add_filter('preprocess_comment', 'wprus_block_review_submission_by_role');

Проверка результата после внедрения

• Войдите под пользователем с ролью subscriber или customer. На странице товара форма отзыва должна отсутствовать.
• Попытайтесь вручную отправить POST-запрос на добавление комментария — должна появиться ошибка.
• Зайдите под администратором или другим пользователем — форма должна отображаться.

Частые ошибки и как исправить

• Форма не скрывается у заблокированных ролей: возможно, тема или плагин переопределяет вывод отзывов. Проверьте, нет ли кастомных шаблонов, которые нужно править.
• Отзывы всё равно отправляются с заблокированных ролей: убедитесь, что фильтр preprocess_comment подключён и не конфликтует с другими плагинами.
• Разрешить гостям отправлять отзывы или запретить? В коде можно добавить проверку для гостей и отключить отзывы и для них.
• Ошибки с правами доступа: если пользователь не авторизован, wp_get_current_user() возвращает пустого пользователя, учтите это в логике.

Практические советы по безопасности и производительности

• Не отключайте поддержку комментариев глобально — лучше делать это динамически по ролям, чтобы не ломать другие функции.
• Всегда проверяйте права на сервере, чтобы избежать обхода ограничений через прямые запросы.
• Для расширенного контроля отзывов используйте плагины с возможностью фильтрации по ролям, но учитывайте, что кодовое решение легче поддерживать и кастомизировать.
• Если у вас много кастомных ролей, храните их в настройках и загружайте динамически, чтобы не править код часто.

Сравнение вариантов реализации

Чек-лист для внедрения

• Определить роли для запрета отзывов
• Добавить код удаления поддержки отзывов для этих ролей
• Добавить серверный фильтр для блокировки отправки комментариев
• Проверить форму и отправку отзывов под разными ролями
• Убедиться, что администраторы и разрешённые роли не ограничены
• Тестировать после обновлений WooCommerce и темы