WooCommerce: как установить ограничения на загрузку файлов для цифровых товаров

Диагностика проблемы с загрузкой файлов в WooCommerce

При продаже цифровых товаров через WooCommerce часто требуется ограничить размер и типы загружаемых файлов покупателями. Без таких ограничений пользователи могут загрузить слишком большие или неподдерживаемые файлы, что приведёт к ошибкам при обработке заказа или избыточному использованию дискового пространства.

Типичные симптомы:

• Ошибка загрузки файла при оформлении заказа;
• Принятие неподдерживаемых форматов файлов;
• Перегрузка сервера из-за больших файлов;
• Проблемы с безопасностью из-за неподходящих расширений.

Как проверить текущие ограничения на загрузку файлов

По умолчанию WooCommerce не предусматривает гибкую настройку ограничений загрузки файлов для цифровых товаров. Проверить текущие ограничения можно так:

• Попытаться загрузить файл большого размера (>10 МБ) или неподдерживаемого формата;
• Проверить настройки PHP (php.ini) параметров upload_max_filesize и post_max_size;
• Проверить, нет ли ограничений через плагины безопасности или хостинг.

Пошаговое решение: ограничение размера и типа загружаемых файлов

1. Установка ограничения размера файла через хук WooCommerce

В functions.php вашей темы или в плагине для кастомных функций добавьте следующий код. Он ограничит размер файла до 5 МБ при загрузке в форме оформления заказа:

add_filter('woocommerce_process_product_file_upload', 'limit_uploaded_file_size', 10, 3);function limit_uploaded_file_size($file, $field_key, $order_id) {    $max_size = 5 * 1024 * 1024; // 5 МБ    if ($file['size'] > $max_size) {        wc_add_notice(__('Размер файла не должен превышать 5 МБ.', 'woocommerce'), 'error');        return false;    }    return $file;}

Этот фильтр вызывается при загрузке файлов в заказах WooCommerce. Если размер превышает 5 МБ, выводится ошибка и загрузка блокируется.

2. Ограничение типов файлов по расширению

Чтобы запретить загрузку опасных или неподдерживаемых форматов, добавьте проверку расширения:

add_filter('woocommerce_process_product_file_upload', 'restrict_uploaded_file_types', 20, 3);function restrict_uploaded_file_types($file, $field_key, $order_id) {    $allowed = array('jpg', 'jpeg', 'png', 'pdf', 'docx');    $ext = strtolower(pathinfo($file['name'], PATHINFO_EXTENSION));    if (!in_array($ext, $allowed)) {        wc_add_notice(sprintf(__('Файлы с расширением %s не разрешены.', 'woocommerce'), $ext), 'error');        return false;    }    return $file;}

Поменяйте список в $allowed под нужды вашего магазина.

Проверка результата после внедрения

1. Создайте тестовый заказ с цифровым товаром, который подразумевает загрузку файла пользователем.
2. Попробуйте загрузить файл размером больше 5 МБ — должна появиться ошибка.
3. Попробуйте загрузить файл неподдерживаемого формата (например, .exe) — должен появиться запрет.
4. Загрузите корректный файл согласно ограничениям — загрузка должна пройти успешно.

Частые ошибки и их исправление

• Нет ошибок при загрузке больших файлов: возможно, код не подключен или конфликтует с другими плагинами. Проверьте, что код в правильном файле и что он действительно выполняется.
• Файлы запрещённого типа проходят: убедитесь, что фильтр подключён с достаточным приоритетом, и что нет других фильтров, которые его переопределяют.
• Ошибка «Файл слишком большой», но размер ниже лимита: проверьте настройки PHP (upload_max_filesize, post_max_size) и лимиты хостинга.
• Пользователь не видит сообщения об ошибке: убедитесь, что тема выводит уведомления WooCommerce через wc_print_notices() или стандартные функции.

Практические советы по безопасности и производительности

• Обязательно фильтруйте типы файлов, чтобы исключить загрузку исполняемых файлов (.exe, .php и пр.).
• Ограничивайте размер файла не только на уровне WooCommerce, но и на уровне PHP и сервера.
• Используйте CDN и кэширование для ускорения загрузки страниц с цифровыми товарами.
• Регулярно обновляйте WooCommerce и плагины безопасности, чтобы избежать уязвимостей при работе с файлами.

Сравнение методов ограничения загрузки файлов

Метод	Преимущества	Недостатки	Пример использования
PHP настройки (upload_max_filesize)	Блокировка на уровне сервера, эффективна	Глобальна, влияет на все загрузки	php.ini: upload_max_filesize=5M
Фильтры WooCommerce	Гибкое ограничение по товару и полю	Требует кастомного кода, может конфликтовать	add_filter('woocommerce_process_product_file_upload', ...)
Плагины безопасности	Управление через UI, дополнительные опции	Могут создавать нагрузку и конфликты	Wordfence, iThemes Security