WordPress.org
Get WordPress

Make WordPress Core


Ignore:
Timestamp:
04/18/2018 10:29:59 PM (8 years ago)
Author:
azaozz
Message:

Privacy: add means to erase personal data by username or email address. First run.

Props allendav, coreymckrill, ericdaams, azaozz.
See #43637, #43602.

File:
1 edited

Legend:

Unmodified
Added
Removed

  • trunk/src/wp-admin/includes/user.php

    r42977 r42986  
    584584 * Get action description from the name.
    585585 *
    586  * @since 5.0.0
     586 * @since 4.9.6
    587587 * @access private
    588588 *
    … …  
    601601 * Log a request and send to the user.
    602602 *
    603  * @since 5.0.0
     603 * @since 4.9.6
    604604 * @access private
    605605 *
    … …  
    641641 * Resend an existing request and return the result.
    642642 *
    643  * @since 5.0.0
     643 * @since 4.9.6
    644644 * @access private
    645645 *
    … …  
    681681 * Marks a request as completed by the admin and logs the datetime.
    682682 *
    683  * @since 5.0.0
     683 * @since 4.9.6
    684684 * @access private
    685685 *
    … …  
    706706 * Handle list table actions.
    707707 *
    708  * @since 5.0.0
     708 * @since 4.9.6
    709709 * @access private
    710710 */
    711711function _wp_personal_data_handle_actions() {
    712         if ( isset( $_POST['export_personal_data_email_retry'] ) ) { // WPCS: input var ok.
     712        if ( isset( $_POST['privacy_action_email_retry'] ) ) { // WPCS: input var ok.
    713713                check_admin_referer( 'bulk-privacy_requests' );
    714714
    715                 $request_id = absint( current( array_keys( (array) wp_unslash( $_POST['export_personal_data_email_retry'] ) ) ) ); // WPCS: input var ok, sanitization ok.
     715                $request_id = absint( current( array_keys( (array) wp_unslash( $_POST['privacy_action_email_retry'] ) ) ) ); // WPCS: input var ok, sanitization ok.
    716716                $result     = _wp_privacy_resend_request( $request_id );
    717717
    718718                if ( is_wp_error( $result ) ) {
    719719                        add_settings_error(
    720                                 'export_personal_data_email_retry',
    721                                 'export_personal_data_email_retry',
     720                                'privacy_action_email_retry',
     721                                'privacy_action_email_retry',
    722722                                $result->get_error_message(),
    723723                                'error'
    … …  
    725725                } else {
    726726                        add_settings_error(
    727                                 'export_personal_data_email_retry',
    728                                 'export_personal_data_email_retry',
     727                                'privacy_action_email_retry',
     728                                'privacy_action_email_retry',
    729729                                __( 'Confirmation request re-resent successfully.' ),
    730730                                'updated'
    … …  
    838838 * Personal data export.
    839839 *
    840  * @since 5.0.0
     840 * @since 4.9.6
    841841 * @access private
    842842 */
    … …  
    899899 * Personal data anonymization.
    900900 *
    901  * @since 5.0.0
     901 * @since 4.9.6
    902902 * @access private
    903903 */
    904904function _wp_personal_data_removal_page() {
    905         if ( ! current_user_can( 'manage_options' ) ) {
     905        if ( ! current_user_can( 'delete_users' ) ) {
    906906                wp_die( esc_html__( 'Sorry, you are not allowed to manage privacy on this site.' ) );
    907907        }
    908908
    909909        _wp_personal_data_handle_actions();
     910
     911        // "Borrow" xfn.js for now so we don't have to create new files.
     912        wp_enqueue_script( 'xfn' );
    910913
    911914        $requests_table = new WP_Privacy_Data_Removal_Requests_Table( array(
    … …  
    913916                'singular' => 'privacy_request',
    914917        ) );
     918
    915919        $requests_table->process_bulk_action();
    916920        $requests_table->prepare_items();
     921
    917922        ?>
    918923        <div class="wrap nosubsub">
    … …  
    960965 * Add requests pages.
    961966 *
    962  * @since 5.0.0
     967 * @since 4.9.6
    963968 * @access private
    964969 */
    … …  
    983988         * e.g. 'export_personal_data'
    984989         *
    985          * @since 5.0.0
     990         * @since 4.9.6
    986991         *
    987992         * @var string $request_type Name of action.
    … …  
    992997         * Post type to be used.
    993998         *
    994          * @since 5.0.0
     999         * @since 4.9.6
    9951000         *
    9961001         * @var string $post_type The post type.
    … …  
    10011006         * Get columns to show in the list table.
    10021007         *
    1003          * @since 5.0.0
     1008         * @since 4.9.6
    10041009         *
    10051010         * @param array Array of columns.
    … …  
    10191024         * Get a list of sortable columns.
    10201025         *
    1021          * @since 5.0.0
     1026         * @since 4.9.6
    10221027         *
    10231028         * @return array
    … …  
    10301035         * Default primary column.
    10311036         *
    1032          * @since 5.0.0
     1037         * @since 4.9.6
    10331038         *
    10341039         * @return string
    … …  
    10421047         * of views available on this table.
    10431048         *
    1044          * @since 5.0.0
     1049         * @since 4.9.6
    10451050         *
    10461051         * @return array
    … …  
    10671072         * Get bulk actions.
    10681073         *
    1069          * @since 5.0.0
     1074         * @since 4.9.6
    10701075         *
    10711076         * @return array
    … …  
    10811086         * Process bulk actions.
    10821087         *
    1083          * @since 5.0.0
     1088         * @since 4.9.6
    10841089         */
    10851090        public function process_bulk_action() {
    … …  
    11301135         * Prepare items to output.
    11311136         *
    1132          * @since 5.0.0
     1137         * @since 4.9.6
    11331138         */
    11341139        public function prepare_items() {
    … …  
    11951200         * Checkbox column.
    11961201         *
    1197          * @since 5.0.0
     1202         * @since 4.9.6
    11981203         *
    11991204         * @param array $item Item being shown.
    … …  
    12071212         * Status column.
    12081213         *
    1209          * @since 5.0.0
     1214         * @since 4.9.6
    12101215         *
    12111216         * @param array $item Item being shown.
    … …  
    12441249         * Convert timestamp for display.
    12451250         *
    1246          * @since 5.0.0
     1251         * @since 4.9.6
    12471252         *
    12481253         * @param int $timestamp Event timestamp.
    … …  
    12661271         * Default column handler.
    12671272         *
    1268          * @since 5.0.0
     1273         * @since 4.9.6
    12691274         *
    12701275         * @param array $item         Item being shown.
    … …  
    12851290         * Actions column. Overriden by children.
    12861291         *
    1287          * @since 5.0.0
     1292         * @since 4.9.6
    12881293         *
    12891294         * @param array $item Item being shown.
    … …  
    12971302         * Next steps column. Overriden by children.
    12981303         *
    1299          * @since 5.0.0
     1304         * @since 4.9.6
    13001305         *
    13011306         * @param array $item Item being shown.
    … …  
    13061311         * Generates content for a single row of the table
    13071312         *
    1308          * @since 5.0.0
     1313         * @since 4.9.6
    13091314         *
    13101315         * @param object $item The current item
    … …  
    13211326         * Embed scripts used to perform actions. Overriden by children.
    13221327         *
    1323          * @since 5.0.0
     1328         * @since 4.9.6
    13241329         */
    13251330        public function embed_scripts() {}
    … …  
    13291334 * WP_Privacy_Data_Export_Requests_Table class.
    13301335 *
    1331  * @since 5.0.0
     1336 * @since 4.9.6
    13321337 */
    13331338class WP_Privacy_Data_Export_Requests_Table extends WP_Privacy_Requests_Table {
    … …  
    13351340         * Action name for the requests this table will work with.
    13361341         *
    1337          * @since 5.0.0
     1342         * @since 4.9.6
    13381343         *
    13391344         * @var string $request_type Name of action.
    … …  
    13441349         * Post type for the requests.
    13451350         *
    1346          * @since 5.0.0
     1351         * @since 4.9.6
    13471352         *
    13481353         * @var string $post_type The post type.
    … …  
    13531358         * Actions column.
    13541359         *
    1355          * @since 5.0.0
     1360         * @since 4.9.6
    13561361         *
    13571362         * @param array $item Item being shown.
    … …  
    13591364         */
    13601365        public function column_email( $item ) {
     1366                $exporters       = apply_filters( 'wp_privacy_personal_data_exporters', array() );
     1367                $exporters_count = count( $exporters );
     1368                $request_id      = $item['request_id'];
     1369                $nonce           = wp_create_nonce( 'wp-privacy-export-personal-data-' . $request_id );
     1370
     1371                $download_data_markup = '<div class="download_personal_data" ' .
     1372                        'data-exporters-count="' . esc_attr( $exporters_count ) . '" ' .
     1373                        'data-request-id="' . esc_attr( $request_id ) . '" ' .
     1374                        'data-nonce="' . esc_attr( $nonce ) .
     1375                        '">';
     1376
     1377                $download_data_markup .= '<span class="download_personal_data_idle"><a href="#" >' . __( 'Download Personal Data' ) . '</a></span>' .
     1378                        '<span style="display:none" class="download_personal_data_processing" >' . __( 'Downloading Data...' ) . '</span>' .
     1379                        '<span style="display:none" class="download_personal_data_failed">' . __( 'Download Failed!' ) . ' <a href="#" >' . __( 'Retry' ) . '</a></span>';
     1380
    13611381                $row_actions = array(
    1362                         'download_data' => __( 'Download Personal Data' ),
     1382                        'download_data' => $download_data_markup,
    13631383                );
    13641384
    … …  
    13691389         * Next steps column.
    13701390         *
    1371          * @since 5.0.0
     1391         * @since 4.9.6
    13721392         *
    13731393         * @param array $item Item being shown.
    … …  
    13841404                                break;
    13851405                        case 'request-failed':
    1386                                 submit_button( __( 'Retry' ), 'secondary', 'export_personal_data_email_retry[' . $item['request_id'] . ']', false );
     1406                                submit_button( __( 'Retry' ), 'secondary', 'privacy_action_email_retry[' . $item['request_id'] . ']', false );
    13871407                                break;
    13881408                        case 'request-completed':
    … …  
    13991419 * WP_Privacy_Data_Removal_Requests_Table class.
    14001420 *
    1401          * @since 5.0.0
     1421         * @since 4.9.6
    14021422 */
    14031423class WP_Privacy_Data_Removal_Requests_Table extends WP_Privacy_Requests_Table {
    … …  
    14051425         * Action name for the requests this table will work with.
    14061426         *
    1407          * @since 5.0.0
     1427         * @since 4.9.6
    14081428         *
    14091429         * @var string $request_type Name of action.
    … …  
    14141434         * Post type for the requests.
    14151435         *
    1416          * @since 5.0.0
     1436         * @since 4.9.6
    14171437         *
    14181438         * @var string $post_type The post type.
    … …  
    14231443         * Actions column.
    14241444         *
    1425          * @since 5.0.0
     1445         * @since 4.9.6
    14261446         *
    14271447         * @param array $item Item being shown.
    … …  
    14291449         */
    14301450        public function column_email( $item ) {
    1431                 $row_actions = array(
    1432                         // TODO Complete in follow on patch.
    1433                         'remove_data' => __( 'Remove Personal Data' ),
    1434                 );
    1435 
    1436                 // If we have a user ID, include a delete user action.
    1437                 if ( ! empty( $item['user_id'] ) ) {
    1438                         // TODO Complete in follow on patch.
    1439                         $row_actions['delete_user'] = __( 'Delete User' );
     1451                $row_actions = array();
     1452
     1453                // Allow the administrator to "force remove" the personal data even if confirmation has not yet been received
     1454                $status = get_post_status( $item['request_id'] );
     1455                if ( 'request-confirmed' !== $status ) {
     1456                        $erasers       = apply_filters( 'wp_privacy_personal_data_erasers', array() );
     1457                        $erasers_count = count( $erasers );
     1458                        $request_id    = $item['request_id'];
     1459                        $nonce         = wp_create_nonce( 'wp-privacy-erase-personal-data-' . $request_id );
     1460
     1461                        $remove_data_markup = '<div class="remove_personal_data force_remove_personal_data" ' .
     1462                                'data-erasers-count="' . esc_attr( $erasers_count ) . '" ' .
     1463                                'data-request-id="' . esc_attr( $request_id ) . '" ' .
     1464                                'data-nonce="' . esc_attr( $nonce ) .
     1465                                '">';
     1466
     1467                        $remove_data_markup .= '<span class="remove_personal_data_idle"><a href="#" >' . __( 'Force Remove Personal Data' ) . '</a></span>' .
     1468                                '<span style="display:none" class="remove_personal_data_processing" >' . __( 'Removing Data...' ) . '</span>' .
     1469                                '<span style="display:none" class="remove_personal_data_failed">' . __( 'Force Remove Failed!' ) . ' <a href="#" >' . __( 'Retry' ) . '</a></span>';
     1470
     1471                        $row_actions = array(
     1472                                'remove_data' => $remove_data_markup,
     1473                        );
    14401474                }
    14411475
    … …  
    14461480         * Next steps column.
    14471481         *
    1448          * @since 5.0.0
     1482         * @since 4.9.6
    14491483         *
    14501484         * @param array $item Item being shown.
    14511485         */
    14521486        public function column_next_steps( $item ) {
    1453         }
    1454 
    1455 }
     1487                $status = get_post_status( $item['request_id'] );
     1488
     1489                switch ( $status ) {
     1490                        case 'request-pending':
     1491                                esc_html_e( 'Waiting for confirmation' );
     1492                                break;
     1493                        case 'request-confirmed':
     1494                                $erasers       = apply_filters( 'wp_privacy_personal_data_erasers', array() );
     1495                                $erasers_count = count( $erasers );
     1496                                $request_id    = $item['request_id'];
     1497                                $nonce         = wp_create_nonce( 'wp-privacy-erase-personal-data-' . $request_id );
     1498
     1499                                echo '<div class="remove_personal_data" ' .
     1500                                        'data-force-erase="1" ' .
     1501                                        'data-erasers-count="' . esc_attr( $erasers_count ) . '" ' .
     1502                                        'data-request-id="' . esc_attr( $request_id ) . '" ' .
     1503                                        'data-nonce="' . esc_attr( $nonce ) .
     1504                                        '">';
     1505
     1506                                ?>
     1507                                <span class="remove_personal_data_idle"><a class="button" href="#" ><?php _e( 'Remove Personal Data' ); ?></a></span>
     1508                                <span style="display:none" class="remove_personal_data_processing button updating-message" ><?php _e( 'Removing Data...' ); ?></span>
     1509                                <span style="display:none" class="remove_personal_data_failed"><?php _e( 'Removing Data Failed!' ); ?> <a class="button" href="#" ><?php _e( 'Retry' ); ?></a></span>
     1510                                <?php
     1511
     1512                                break;
     1513                        case 'request-failed':
     1514                                submit_button( __( 'Retry' ), 'secondary', 'privacy_action_email_retry[' . $item['request_id'] . ']', false );
     1515                                break;
     1516                        case 'request-completed':
     1517                                echo '<a href="' . esc_url( wp_nonce_url( add_query_arg( array(
     1518                                        'action' => 'delete',
     1519                                        'request_id' => array( $item['request_id'] ),
     1520                                ), admin_url( 'tools.php?page=remove_personal_data' ) ), 'bulk-privacy_requests' ) ) . '">' . esc_html__( 'Remove request' ) . '</a>';
     1521                                break;
     1522                }
     1523        }
     1524
     1525}
Note: See TracChangeset for help on using the changeset viewer.