本站长期以来把新注册用户的角色设置为“贡献者”，这样他们可以提交投稿。结果天天都会收到一些垃圾投稿。
翻看了一些投稿之后，我大开眼界，它们的语言五花八门，包括英语、俄语、法语、德语、西班牙语、波兰语、保加利亚语、印尼语……
内容包括：成人网站广告、线上赌球广告、互联网赌场广告、商业软件广告、购物网站广告、清洁用品广告、空调广告、印刷业务广告、松露广告、手提包广告、貂皮大衣广告、运动鞋广告、旅游景点广告、社交媒体广告、贷款广告、克服暴饮暴食的健康生活指南等等。
我想把贡献者用户都改为订阅者，这样他们就不能投稿了。但是现在已经有三万多个贡献者用户，在网站后台不能一次性修改他们的角色，所以只能去改数据库了。
在wordpress后台的设置中，有这么一项：新用户默认角色。
我们可以看到，一共有订阅者、投稿者、作者、编辑、管理员这5个用户角色，下面来解释一下：
这5个角色的权限一个比一个高，下一层的角色拥有上一层角色的全部权限。
订阅者可以进入后台，但只能设置自己的用户资料，对网站只能浏览。
投稿者可以在后台添加文章，但只能提交批准，就是说待发布。批准过后文章才能显示出来；但不能编辑自己已通过的内容。
作者可以发文章，不需要审核，并且可以编辑已有文章。可以使用媒体库和上传文件。
编辑可以管理分类目录、标签、页面等，只是没有系统设置权限。
管理员拥有系统的所有权限，可以为其他用户分配角色。管理员可以互相删除，因此要保护好管理员角色。
上面的设置仅对新注册用户生效，已经注册过的用户角色遵循以前的设置，如果需要，可以去用户管理里面手动更改。
一般我们想让网站可以接受投稿，把用户设置为投稿者角色就可以了。但是投稿者可以进入后台投稿，能看到分类目录和所有文章的信息，需要慎用。
参考：http://cyhour.com/64.html
