UserPro 5.1.14完美汉化中文版|社区和用户配置文件多合一WordPress插件

UserPro是功能齐全的用户配置文件和社区WordPress插件，它只是一个多合一的插件，帮助你创建一个完整的社区网站。UserPro为WordPress提供了漂亮的前端配置文件、登录和注册。除了这些，UserPro还具有大量的其他功能，如社交连接和整合，病毒式营销，用户徽章，认证账户，内容限制，公共/私人活动馈送等等。本站分享的是UserPro 5.1.14完美汉化中文版插件下载。本次更新主要有修复徽章评论计数查询（count_user_comments）中的 SQL 注入问题现使用 $wpdb->prepare() 并强制转换为整数及其他问题修复及功能改进优化等。

本站分享的是UserPro 5.1.14完美汉化中文版插件下载 ，搬主题已基于英文版重新进行汉化二次校正优化，不同于网上其他版本的一些机翻汉化效果，更符合国人使用。

注意：功能均已激活，提示注册无需理会。

UserPro插件部分汉化演示截图

关于 UserPro 插件怎么样？汉化效果如何？UserPro插件详细介绍及汉化效果请点击下面链接

插件更新日志如下：

v5.1.14（2026 年 9 月 12 日）
- 性能修复：成员目录自定义字段排序及分页 now 直接在数据库查询中进行排序和分页（使用 meta_key + orderby=meta_value）。此前会获取所有匹配用户，在 PHP 中排序，然后切片，导致分页总数计算错误（分页链接指向数百个空页面）。
- 稳定性修复：成员目录现已能处理格式错误的分页/搜索输入。以往 ?userp=abc、?userp[]=1 和 ?searchuser[]=x 会导致 PHP 8 致命错误（500）；?userp=-1 会产生负数 SQL LIMIT。现在将页码使用 absint() 转换，且非字符串搜索将被忽略。相同的 absint() 防护也应用于增强版成员目录/拼贴画接口中的 emd-page 参数。
- 性能修复：增强版成员目录及拼贴画现仅通过单个 COUNT 查询统计匹配数量，而非获取每个匹配用户后再计数（此修复此前已应用于核心成员目录）。
- 性能修复：userpro_badges_admin_users() 现通过 userpro_badges_admin_users_limit 过滤器限制为最多 500 行（此前会获取站点上的所有账户）。保留完整用户对象，以便徽章用户下拉菜单仍显示电子邮件地址，且仅需少量查询即可加载。
- 删除 admin/admin.php 中无用的 get_pending_verify_requests_count() 函数（无调用者；仅为请求附加模块中已修复函数的重复）。
- 安全修复：前正常文发表流程中存在 SQL 注入漏洞。'publish' AJAX 操作中的查找查询将 post_content（未经转义引号即通过 wp_kses）直接拼接到原始 SQL 中；现改用 $wpdb->prepare()。任何已登录用户均可触发此漏洞。
- 安全修复：特权/信任元数据字段现已无法通过自助式个人资料保存进行设置。黑名单（过滤条件：userpro_protected_profile_meta）禁止非管理员通过 profile-edit POST 设置 userpro_verified、账户状态、关系列表、密钥、徽章及社交 ID 元数据。此前任何已登录用户均可将自己的 userpro_verified 设置为 1。
- 安全修复：userpro_update_user_profile() 中的角色变更防护原使用 is_admin()，其在 admin-ajax 期间始终为 true，因此从未生效。现更改个人资料保存中的角色变更需具备 promote_users 权限。
- 安全修复：userpro_crop_picupload AJAX 操作现需要有效的 nonce（此前无要求），并转义其返回的文件链接（此前 src 参数存在反射 XSS 漏洞）。
- 安全修复：徽章评论计数查询（count_user_comments）中的 SQL 注入问题现使用 $wpdb->prepare() 并强制转换为整数。
- 安全修复：社交关注/取消关注 AJAX 现要求已登录状态，且始终使用当前用户作为关注者（此前关注者 ID 取自请求，导致任何人可在任意用户之间伪造关注关系）。
- 加固：display-badges 和 post-sort AJAX 操作中的 user_id 现使用 absint() 转换。
- 安全修复：userpro_reset_option 和 userpro_user_invite AJAX 操作现需要 manage_options 权限。这两项原本注册给未登录用户，仅受 public nonce 保护，因此任何访客均可重置所有插件设置或向任意地址发送邀请邮件。
- 安全修复：受保护元数据的检查现已改为不区分大小写，因此 Userpro_Verified 等变体再无法将值写入实际的（不区分大小写匹配）元数据行。
- 修复：个人资料图片/文件裁剪 AJAX 现已从前端脚本接收安全 nonce，因此在新 nonce 检查机制下上传功能仍可正常运行。
- 修复：旧版 userpro_sc_follow / userpro_sc_unfollow AJAX 调用不存在的函数导致每次请求均致命错误；现改用当前处理器相同的关注 API（并仍强制显示主动关注方为已登录用户）。
- 修复：UserPro 管理界面现显示正确的版本号（之前停滞在 5.1.11）。
- 修复：恢复捆绑的 cacert.pem 文件（Campaign Monitor、Twitter 库），并将包文件夹名称更正为"userpro"，以确保上传时替换现有插件而非安装新旧两份副本。

==================================
版本 5.1.13（2026 年 8 月 14 日）
==================================
- 性能修复：成员列表的分页现已应用于自定义字段排序键（此前仅内置排序键会设置数量/偏移量，导致按自定义字段排序的成员目录完全无上限）。
- 性能修复：成员目录搜索/筛选的总数现在使用单个 COUNT 查询，而不再获取多达 10,000 条完整用户记录。
- 性能修复：userpro_badges_admin_users() 现在仅获取 ID 和用户登录名，并通过 userpro_badges_admin_users_limit 过滤器将结果限制在 500 条以内（此前会为每个账号获取完整的 WP_User 对象）。
- 性能修复：“从所有用户移除徽章”功能现在在执行逐个用户写入循环前仅获取用户 ID（此前会为每个用户加载完整的 WP_User 对象）。
- 性能修复：用户请求管理面板（新旧版本）现在对挂起用户头部徽章使用 COUNT 查询，并将显示列表限制为 200 条记录（此前会无限制获取所有挂起用户）。
- 已从 admin/admin.php 中移除无用的 get_pending_verify_requests_count() 函数（无调用者；该功能在 requests 插件补丁版中已有重复实现）。

==================================
版本 5.1.12（2026 年 8 月 14 日）
==================================
- 性能修复：userpro_rd_get_users() 现在仅请求 ID 和用户登录名（此前会获取完整的 WP_User 对象并为站点上每个账号预热用户元数据缓存）。已通过新增的用户筛选器 userpro_rd_users_dropdown_limit 将行数上限设定为 500。当达到限制时会显示可视截断提示。输出现已使用 esc_attr/esc_html 进行转义处理。
- 性能修复：get_pending_verify_requests_count_only() 已将两次无限制的 get_users() 调用（在每次管理员页面加载时运行）替换为单个设置 count_total=true 的 WP_User_Query。仅执行一个 COUNT 查询，未获取任何行，也未预热任何用户元数据缓存。
- 注意：本版本中仍有七处额外无限制的用户查询未被修复，分布于插件的各个部分（見 addons/badges、functions/memberlist-functions.php、admin/panels/requests.php）。在拥有 2000 以上用户的安装环境中，大型徽章管理屏幕及已筛选/排序的成员目录仍被视为高风险区域，建议等待后续版本发布以修复相关问题。

v5.1.11 (2025 年 9 月 3 日)
- 修复错误：导致设置选项卡未在 UserPro 设置页面中显示的问题。
- 安全修复。

v5.1.10（2025 年 1 月 23 日）
- 修复错误：注册简码 register_redirect 修复。
- 修复错误：注册 Ajax 错误。
- 修复错误：保存组和字段未定义键警告修复。
- 修复错误：查看关注者时出错。
- 安全修复。

经安全软件测试，文件安全。如果介意的话，自行测试。