如何阻止wordpress独立站机器人恶意注册用户

我们做独立站时有时后台会频繁收到大量的机器人恶意注册用户就像下图展示一样。

以下是几种解决办法：

第1种情况：

如果你是网站只是常规网站无需必须开启任何人可注册功能，那么你直接把后台的成员资格“任何人都可注册”取消勾选就行了。 这样基本不会了。因为你已经关闭了注册入口。

第2种情况：

但有些网站是必须开启任何人都可注册权限功能的。比如涉及会员制，比较在线课程基本都是有个“学员注册”，你关闭了任何人都可注册权限后其它正常会员也是无法注册了。

这种情况的那你就用主题文件里边直接加随机计算验证才能彻底解决问题了。

把下边的代码添加你主题文件 functions.PHP中

//WordPress新用户注册随机数学验证码

function add_security_question_fields() {

//获取两个随机数, 范围0~9

$num1=rand(1,9);

$num2=rand(2,9);

//最终网页中的具体内容

echo "<p><label for='math' class='small'>验证码：$num1 + $num2 = ? </label><input type='text' name='sum' class='input' value='' size='25'>"

."<input type='hidden' name='num1' value='$num1'>"

."<input type='hidden' name='num2' value='$num2'></p>";}

add_action('register_form','add_security_question_fields');

add_action( 'register_post', 'add_security_question_validate', 10, 3 );

function add_security_question_validate( $sanitized_user_login, $user_email, $errors) {

$sum=$_POST['sum'];//用户提交的计算结果

switch($sum){

//得到正确的计算结果则直接跳出

case $_POST['num1']+$_POST['num2']:break;

//未填写结果时的错误讯息

case null:wp_die('错误：请输入验证码！');break;

//计算错误时的错误讯息

default:wp_die('错误：验证码错误,请重试！');}}

add_action( 'add_security_question','register_form' );

然后记得更新文件

最终当机器人注册会员时他必须随机给出的计算验证才能注册了。

就像下边这样