WordPress 搜索结果页面添加人机验证码功能,WordPress 的搜索一直是一个很占内存的功能,如果你的文章很多,那么执行一次搜索会相对卡顿,那么我们如何尽可能的防范一下呢?比如机器人扫描到了搜索页面,那将可能直接导致内存爆满 mysql 进程被终止。
这里,我们可以加一个搜索验证码,用户在第一次搜索时需要进行简单的人机验证。一来这样可以有效防止恶意扫描导致内存崩溃,二来可以防止恶意请求关键字生成结果页面。
主题屋写了一个简单的验证机制,可将下面代码加到主题的 functions.php 里即可。
- function esc_search_captcha( $query, $error = true ) {
- if ( is_search() && !is_admin() ) {
- if ( ! isset( $_COOKIE['esc_search_captcha'] ) ) {
- $query->is_search = false;
- $query->query_vars['s'] = false;
- $query->query['s'] = false;
- if ( $error == true ){
- //$query->is_404 = true;
- if ( isset( $_POST['result'] ) ) {
- if ( $_POST['result'] == $_COOKIE['result'] ) {
- $_COOKIE['esc_search_captcha'] = 1;
- setcookie('esc_search_captcha',1,0,'/');
- echo '<script>location.reload();</script>';
- }
- }
- $num1 = rand(1,50);
- $num2 = rand(1,50);
- $result = $num1+$num2;
- $_COOKIE['result'] = $result;
- setcookie('result',urldecode($result),0,'/');
- ?>
- <HTML>
- <head>
- <meta charset="UTF-8">
- <title>人机验证</title>
- <style>
- body{color: #333;text-align: center;font-size: 16px;}
- .erphp-search-captcha{margin: 50px auto 15px;max-width: 250px;width: 100%;padding: 40px 20px;border: 1px solid #ddd;text-align: center;border-radius: 5px;}
- .erphp-search-captcha form{margin: 0}
- .erphp-search-captcha input{border: none;border-bottom: 1px solid #666;width: 50px;text-align: center;font-size: 16px;}
- .erphp-search-captcha input:focus{outline: none;}
- .erphp-search-captcha button{border: none;background: transparent;color: #ff5f33;cursor: pointer;}
- .erphp-search-captcha button:focus{outline: none;}
- a{color: #000;font-size: 12px;}
- </style>
- </head>
- <body>
- <div class="erphp-search-captcha">
- <form action="" method="post"><?php echo $num1;?> + <?php echo $num2;?> = <input type="text" name="result" required /> <button type="submit">验证</button></form>
- </div>
- <a href="<?php echo home_url();?>">返回首页</a>
- </body>
- </html>
- <?php
- exit;
- }
- }
- }
- }
- add_action( 'parse_query', 'esc_search_captcha' );
代码参考网络上的。
这是我添加后的效果,搜索后有提示验证码验证才可以打开。当然,如果我们有用 WEB 面板环境有一些自带防火墙的设置也是有支持的。