为了wordpress网站安全,需要在后台注册和登陆页面添加验证码。
注册页面添加验证码
//WordPress新用户注册随机数学验证码 function add_security_question_fields() { //获取两个随机数, 范围0~9 $num1=rand(0,9); $num2=rand(0,9); //最终网页中的具体内容 echo " <label class="small" for="math">验证码:$num1 + $num2 = ? </label><input class="input" name="sum" size="25" type="text" value="" />" ."<input name="num1" type="hidden" value="$num1" />" ."<input name="num2" type="hidden" value="$num2" /> ";} add_action('register_form','add_security_question_fields'); add_action( 'register_post', 'add_security_question_validate', 10, 3 ); function add_security_question_validate( $sanitized_user_login, $user_email, $errors) { $sum=$_POST['sum'];//用户提交的计算结果 switch($sum){ //得到正确的计算结果则直接跳出 case $_POST['num1']+$_POST['num2']:break; //未填写结果时的错误讯息 case null:wp_die('错误:请输入验证码!');break; //计算错误时的错误讯息 default:wp_die('错误:验证码错误,请重试!');}} add_action( 'add_security_question','register_form' );
注册页面添加自定义问答
//注册自定义问答 function add_custom_registration_question() { // 添加一个自定义问题和答案 $question = '请回答:WordPress的首字母是什么?'; $answer = 'W'; // 将问题添加到注册表单 ?> <p class="formrow"> <label for="custom_question"><?php echo esc_html($question); ?><span class="required"></span>(去获取)</label> <input type="text" class="inputtext" name="custom_question" id="custom_question" required> </p> <?php } add_action('register_form', 'add_custom_registration_question'); function validate_custom_registration_question($errors, $sanitized_user_login, $user_email) { if ($_POST['custom_question'] !== 'W') { $errors>add('custom_question_error', __('注册码不正确。')); } return $errors; } add_filter('registration_errors', 'validate_custom_registration_question', 10, 3);
登陆页面添加验证码
//后台登陆数学验证码 function rhymo_add_login_fields() { //获取两个随机数, 范围0~9 $num1=rand(0,9); $num2=rand(0,9); //最终网页中的具体内容 echo "<p><label for='math' class='small'>验证码</label><br /> <input type='text' name='sum' placeholder='$num1 + $num2 = ?' class='input' value='' size='25' tabindex='4'>" ."<input type='hidden' name='num1' value='$num1'>" ."<input type='hidden' name='num2' value='$num2'></p>"; } add_action('login_form','rhymo_add_login_fields'); function login_val() { $sum=$_POST['sum'];//用户提交的计算结果 switch($sum){ //得到正确的计算结果则直接跳出 case $_POST['num1']+$_POST['num2']:break; //未填写结果时的错误讯息 case null:wp_die('错误: 请输入验证码.');break; //计算错误时的错误讯息 default:wp_die('错误: 验证码错误,请重试.'); } } add_action('login_form_login','login_val');
正文完