103 保护wordpress被恶意注册的一种保护方法
本文最后更新于 136 天前,其中的信息可能已经有所发展或是发生改变。

最近几天遇到了一个问题,就是网站一直遇到新用户注册,邮箱一直接收到提醒。

一开始觉得这个现象还挺好,毕竟能够提高网站的访问量呀。

103 保护wordpress被恶意注册的一种保护方法

然后看了一眼邮件的具体内容,觉得用户名有点奇怪,这个用户名是可以点击的,点击之后发现是一个购物网站。所以,这就是借助注册时的用户名来给你传递一个消息呀。觉得和最近618到了,给我发短信一个道理。

上网查询之后,这个叫做恶意注册,或者叫做机器注册。

那么怎么办呢?

搜索之后,找到了这篇文章——WordPress网站防止他人恶意攻击的8种方法

使用了第二个方法,在主题文件中的function.php中添加一段代码来实现。

由于代码的可读性太差,于是使用了ChatGPT来进行了格式化。代码如下。

// 在注册表单中添加安全问题字段,参考网址:https://cloud.tencent.com/developer/article/1445330
add_action('register_form', 'add_security_question');
function add_security_question() { ?>
    <p>
        <label><?php _e('请输入本站域名:ddw2019.com'); ?><br />
        <input type="text" name="user_proof" id="user_proof" class="input" size="25" tabindex="20" /></label>
    </p>
<?php }

// 验证用户的安全问题答案
add_action('register_post', 'add_security_question_validate', 10, 3);
function add_security_question_validate(sanitized_user_login,user_email, errors) {
    // 如果没有回答
    if (!isset(_POST['user_proof']) || empty(_POST['user_proof'])) {errors->add('proofempty', '<strong>错误</strong>: 您还没有回答问题。');
    // 如果答案不正确
    } elseif (strtolower(_POST['user_proof']) != 'ddw2019.com') {errors->add('prooffail', '<strong>错误</strong>: 您的回答不正确。');
    }
}
?>

其中,大家要自己使用的话,要把验证问题给修改了才可以呀。(一共两处,第五行和倒数第二行)

103 保护wordpress被恶意注册的一种保护方法

然后进入wordpress后台,把上面这段代码加入到主题文件的functions.php文件中(我加到了底部,把影响其他的代码)。

最后看一下效果

103 保护wordpress被恶意注册的一种保护方法

多了一个验证选项。

今天暂时够用了。如果后续还是继续收到类似的邮件的话,那就要想着其他的方法了都。

参考内容

WordPress网站防止他人恶意攻击的8种方法

作者:Dongdong
链接:http://ddw2019.com/103
声明: 本博客所有文章除特别声明外,均采用CC BY-NC-SA 4.0协议,转载请注明文章地址。

如果观众姥爷们觉得冬冬的博客还不错,可以订阅赏杯奶茶让我继续撰写下去呦 (ฅ´ω`ฅ)
暂无评论

发送评论 编辑评论


				
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇
下一篇