WooCommerce: как запретить изменение адреса доставки после оформления заказа

Диагностика проблемы с изменением адреса доставки в WooCommerce

В стандартном функционале WooCommerce пользователь может изменить адрес доставки в личном кабинете даже после оформления заказа. Это может привести к несоответствию между заказом и фактическим адресом доставки, особенно если магазин уже начал обработку или отправку заказа. Для бизнесов с фиксированными условиями доставки или юридическими требованиями важно запретить такую возможность.

Как понять, что адрес доставки можно изменить?

• Проверьте в личном кабинете пользователя раздел «Мои заказы» и возможность редактирования деталей заказа.
• Попробуйте изменить адрес доставки через стандартный интерфейс WooCommerce.
• Проверьте, изменился ли адрес в базе данных, таблице wp_postmeta с мета-ключами, связанными с заказом.

Пошаговое решение: запрет редактирования адреса доставки после оформления заказа

Чтобы запретить изменение адреса доставки, нужно отключить возможность редактирования соответствующих полей в личном кабинете и админке после оформления заказа.

1. Блокировка полей адреса доставки на фронтенде

Добавим фильтр, который отключит поля адреса доставки для заказов со статусом, отличным от pending или failed (то есть после подтверждения заказа):

add_filter('woocommerce_form_field_args', 'disable_shipping_address_fields_after_order', 10, 3);
function disable_shipping_address_fields_after_order($args, $key, $value) {
    if (is_account_page() && isset($_GET['order_id'])) {
        $order_id = intval($_GET['order_id']);
        $order = wc_get_order($order_id);
        if ($order && !in_array($order->get_status(), array('pending', 'failed'))) {
            $shipping_fields = array(
                'shipping_first_name', 'shipping_last_name', 'shipping_company',
                'shipping_address_1', 'shipping_address_2', 'shipping_city',
                'shipping_postcode', 'shipping_country', 'shipping_state'
            );
            if (in_array($key, $shipping_fields)) {
                $args['custom_attributes']['readonly'] = 'readonly';
                $args['class'][] = 'disabled';
            }
        }
    }
    return $args;
}

Этот код делает поля адреса доставки только для чтения на странице заказа в аккаунте пользователя после оформления.

2. Запрет обновления адреса доставки через обработчики WooCommerce

Для защиты на уровне сервера нужно запретить сохранение изменений адреса доставки после оформления заказа. Перехватим попытки обновления данных заказа:

add_action('woocommerce_before_order_object_save', 'prevent_shipping_address_update_after_order', 10, 2);
function prevent_shipping_address_update_after_order($order, $data_store) {
    if (!$order->is_editable()) {
        return; // Только для редактируемых заказов
    }
    $status = $order->get_status();
    if (!in_array($status, array('pending', 'failed'))) {
        $original_order = wc_get_order($order->get_id());
        if ($original_order) {
            $fields = array('shipping_first_name', 'shipping_last_name', 'shipping_company', 'shipping_address_1', 'shipping_address_2', 'shipping_city', 'shipping_postcode', 'shipping_country', 'shipping_state');
            foreach ($fields as $field) {
                $getter = 'get_' . $field;
                $setter = 'set_' . $field;
                if (method_exists($order, $getter) && method_exists($order, $setter)) {
                    $current = $order->$getter();
                    $original = $original_order->$getter();
                    if ($current !== $original) {
                        $order->$setter($original); // Восстанавливаем оригинальное значение
                    }
                }
            }
        }
    }
}

Этот хук восстанавливает оригинальные данные адреса доставки при сохранении заказа, если статус заказа не позволяет менять адрес.

Проверка результата после внедрения

• Оформите заказ с любым адресом доставки.
• Перейдите в личный кабинет пользователя, откройте страницу заказа.
• Попытайтесь изменить поля адреса доставки — они должны быть заблокированы для редактирования.
• Если попытаться отправить изменения через прямые запросы, адрес в базе данных не должен измениться.
• Проверьте в админке WooCommerce, что адрес доставки у заказа не меняется после оформления и сохранения.

Частые ошибки и способы их исправления

• Поля не блокируются на фронтенде: Проверьте, что вы используете правильный хук woocommerce_form_field_args и проверяете страницу заказа по is_account_page() и параметру order_id.
• Адрес все равно меняется через REST API или админку: Дополнительно нужно ограничить права на редактирование заказов или расширить серверную логику. Пример: добавить проверку в woocommerce_before_order_object_save.
• Пользователь может сохранить пустые поля: Убедитесь, что поля обязательны при оформлении, но заблокированы только после.
• Конфликты с плагинами для редактирования заказов: Проверьте совместимость, возможно, нужно добавить приоритет хука или использовать дополнительные проверки статуса.

Практические советы по безопасности и производительности

• Обязательно проверяйте права пользователя перед разрешением редактирования заказов.
• Для повышения производительности используйте кэширование данных заказа при повторных проверках.
• Если у вас много заказов, избегайте тяжелых запросов внутри хуков, используйте минимально необходимые проверки.
• Регулярно обновляйте WooCommerce и плагины, чтобы избежать уязвимостей в обработке заказов.

Сравнение способов реализации запрета изменения адреса доставки