Thêm admin user vào database WordPress qua MySQL

Giới Thiệu: Thêm User Admin Vào WordPress Qua MySQL

Khi website WordPress của bạn gặp sự cố, ví dụ như quên mật khẩu admin, hoặc tài khoản admin bị hack, việc truy cập vào trang quản trị trở nên bất khả thi. Trong những tình huống này, việc can thiệp trực tiếp vào cơ sở dữ liệu MySQL là một giải pháp hiệu quả để tạo một tài khoản admin mới. Bài viết này sẽ hướng dẫn chi tiết các bước thực hiện việc này một cách an toàn và hiệu quả.

Chuẩn Bị Trước Khi Thực Hiện

Trước khi bắt đầu, bạn cần đảm bảo rằng mình có đầy đủ các thông tin và công cụ cần thiết:

• Quyền truy cập vào cơ sở dữ liệu MySQL của website WordPress. Thông thường, bạn sẽ truy cập thông qua phpMyAdmin, cPanel hoặc một công cụ quản lý database tương tự.
• Thông tin đăng nhập vào MySQL: Tên người dùng, mật khẩu, và tên cơ sở dữ liệu.
• Hiểu biết cơ bản về MySQL và các câu lệnh SQL.
• Một trình soạn thảo văn bản (text editor) để lưu trữ và chỉnh sửa các câu lệnh SQL.
• Sao lưu (backup) đầy đủ cơ sở dữ liệu WordPress hiện tại. Đây là bước cực kỳ quan trọng để đảm bảo an toàn dữ liệu trong trường hợp có sự cố xảy ra.

Việc sao lưu database có thể được thực hiện thông qua phpMyAdmin hoặc thông qua các plugin sao lưu WordPress.

Các Bước Thực Hiện Thêm User Admin

Quá trình thêm user admin vào database WordPress bao gồm nhiều bước, mỗi bước cần được thực hiện cẩn thận để tránh gây ra lỗi cho website.

Bước 1: Xác Định Table WordPress

WordPress sử dụng nhiều table để lưu trữ dữ liệu. Chúng ta cần xác định table chứa thông tin user. Mặc định, table này có tên là `wp_users` và `wp_usermeta`. Tiền tố `wp_` có thể khác nhau tùy thuộc vào cấu hình của bạn, ví dụ `xyz_users` hoặc `custom_users`. Bạn cần xác định chính xác tên table của mình.

Kiểm tra file `wp-config.php` trong thư mục gốc của WordPress để tìm dòng định nghĩa tiền tố table:

$table_prefix = 'wp_';

Trong ví dụ trên, tiền tố là `wp_`. Nếu không có dòng này, tiền tố mặc định là `wp_`.

Bước 2: Tạo Password Hash

WordPress không lưu trữ mật khẩu ở dạng văn bản thuần túy mà sử dụng hàm mã hóa MD5 để tạo password hash. Chúng ta cần tạo password hash cho mật khẩu mới của admin.

Bạn có thể sử dụng một hàm MD5 online hoặc offline để tạo hash. Lưu ý rằng MD5 không còn được coi là an toàn tuyệt đối, nhưng vẫn được WordPress sử dụng mặc định. Bạn cũng có thể sử dụng các phương pháp mã hóa khác, nhưng sẽ cần điều chỉnh code WordPress để nhận diện kiểu mã hóa mới.

Ví dụ, nếu bạn muốn đặt mật khẩu là `password123`, bạn sẽ tạo MD5 hash của chuỗi này. Kết quả có thể là một chuỗi như `e10adc3949ba59abbe56e057f20f883e`. Lưu trữ chuỗi hash này để sử dụng trong các bước tiếp theo.

Bước 3: Chèn User Vào Table wp_users

Sử dụng phpMyAdmin hoặc công cụ quản lý database khác, mở table `wp_users`. Chèn một dòng mới (Insert) với các thông tin sau:

• `ID`: Một số nguyên duy nhất, chưa được sử dụng trong table. Bạn có thể kiểm tra cột `ID` để tìm số lớn nhất và tăng thêm 1. Ví dụ: Nếu ID lớn nhất là 10, bạn có thể sử dụng ID là 11.
• `user_login`: Tên đăng nhập (username) bạn muốn sử dụng cho admin mới. Ví dụ: `newadmin`.
• `user_pass`: Password hash bạn đã tạo ở bước 2. Ví dụ: `e10adc3949ba59abbe56e057f20f883e`.
• `user_nicename`: Tên hiển thị (nickname) của user. Ví dụ: `New Admin`.
• `user_email`: Địa chỉ email của user. Ví dụ: `admin@example.com`.
• `user_url`: URL trang web của user (tùy chọn).
• `user_registered`: Ngày đăng ký của user. Bạn có thể sử dụng hàm `NOW()` trong SQL để lấy ngày hiện tại.
• `user_activation_key`: Để trống.
• `user_status`: Đặt là 0.
• `display_name`: Tên hiển thị (tên đầy đủ) của user. Ví dụ: `Administrator`.

Câu lệnh SQL để chèn user có thể trông như sau:


INSERT INTO `wp_users` (`ID`, `user_login`, `user_pass`, `user_nicename`, `user_email`, `user_url`, `user_registered`, `user_activation_key`, `user_status`, `display_name`)
VALUES (11, 'newadmin', 'e10adc3949ba59abbe56e057f20f883e', 'New Admin', 'admin@example.com', '', NOW(), '', 0, 'Administrator');


Hãy nhớ thay đổi các giá trị trong câu lệnh trên cho phù hợp với thông tin của bạn.

Bước 4: Cập Nhật Table wp_usermeta

Table `wp_usermeta` lưu trữ thông tin meta (thông tin bổ sung) của user, bao gồm quyền hạn (role) của user. Chúng ta cần thêm các dòng mới vào table này để gán quyền admin cho user mới.

Mở table `wp_usermeta`. Chèn các dòng sau (với `user_id` là ID bạn đã sử dụng ở bước 3):

• Dòng 1:
  • `umeta_id`: Một số nguyên duy nhất, chưa được sử dụng trong table.
  • `user_id`: ID của user mới (ví dụ: 11).
  • `meta_key`: `wp_capabilities`.
  • `meta_value`: `a:1:{s:13:”administrator”;b:1;}` (chuỗi này đại diện cho quyền admin).
• Dòng 2:
  • `umeta_id`: Một số nguyên duy nhất, chưa được sử dụng trong table.
  • `user_id`: ID của user mới (ví dụ: 11).
  • `meta_key`: `wp_user_level`.
  • `meta_value`: `10` (số này đại diện cho mức độ admin).
• Dòng 3:
  • `umeta_id`: Một số nguyên duy nhất, chưa được sử dụng trong table.
  • `user_id`: ID của user mới (ví dụ: 11).
  • `meta_key`: `wp_dashboard_quick_press_last_post`. (hoặc một meta key khác)
  • `meta_value`: một số ngẫu nhiên hoặc để trống

Các câu lệnh SQL để cập nhật table `wp_usermeta` có thể trông như sau:


INSERT INTO `wp_usermeta` (`umeta_id`, `user_id`, `meta_key`, `meta_value`)
VALUES (21, 11, 'wp_capabilities', 'a:1:{s:13:"administrator";b:1;}');

INSERT INTO `wp_usermeta` (`umeta_id`, `user_id`, `meta_key`, `meta_value`)
VALUES (22, 11, 'wp_user_level', '10');


Hãy nhớ thay đổi các giá trị trong câu lệnh trên cho phù hợp với thông tin của bạn và tiền tố table của bạn (nếu có khác `wp_`). Ví dụ: nếu tiền tố của bạn là `xyz_`, thì `meta_key` sẽ là `xyz_capabilities` và `xyz_user_level`.

Bước 5: Đăng Nhập Vào WordPress

Sau khi hoàn thành các bước trên, bạn có thể truy cập vào trang quản trị WordPress (`/wp-admin`) và đăng nhập bằng tên đăng nhập và mật khẩu bạn đã tạo. Nếu mọi thứ được thực hiện chính xác, bạn sẽ đăng nhập thành công với quyền admin.

Lưu Ý Quan Trọng

• **Sao Lưu Database:** Luôn luôn sao lưu database trước khi thực hiện bất kỳ thay đổi nào.
• **Tiền Tố Table:** Kiểm tra và sử dụng đúng tiền tố table WordPress của bạn.
• **ID Duy Nhất:** Đảm bảo sử dụng ID duy nhất cho user và usermeta.
• **Mật Khẩu An Toàn:** Chọn mật khẩu mạnh và thay đổi mật khẩu sau khi đăng nhập thành công.
• **Xóa User Cũ:** Sau khi khắc phục sự cố, bạn có thể xóa user admin tạm thời bạn vừa tạo.

Khắc Phục Sự Cố

Nếu bạn gặp sự cố trong quá trình thực hiện, hãy kiểm tra lại các bước trên một cách cẩn thận. Dưới đây là một số vấn đề thường gặp:

• **Lỗi Database:** Kiểm tra cú pháp SQL.
• **Không Đăng Nhập Được:** Kiểm tra lại tên đăng nhập và mật khẩu. Đảm bảo password hash được tạo đúng cách.
• **Không Có Quyền Admin:** Kiểm tra table `wp_usermeta` xem các dòng đã được chèn đúng chưa. Đảm bảo tiền tố table chính xác.
• **Website Bị Lỗi:** Khôi phục database từ bản sao lưu bạn đã tạo.

Kết Luận

Việc thêm user admin vào database WordPress thông qua MySQL là một giải pháp hữu ích trong trường hợp khẩn cấp. Tuy nhiên, nó đòi hỏi người thực hiện phải có kiến thức cơ bản về MySQL và hiểu rõ cấu trúc database WordPress. Luôn luôn sao lưu database trước khi thực hiện và cẩn thận trong từng bước để tránh gây ra lỗi cho website.