我们是否有看到一些WordPress网站在站内搜索的时候会有提示要输入验证码或者是其他的验证工具。这样的做法是可以降低如果我们网站被恶意的搜索导致占用服务器的资源。有些是网站流量大,人为的搜索导致的,有些是被恶意软件扫描导致的。当然我们也有朋友采用的是屏蔽站内搜索,而用搜索引擎的搜索机制,但是有些时候屏蔽搜索或者外部搜索结果并不是太友好。
于是较多的做法还是我们上面提到的可以加一个搜索验证机制。
比如,这里笔者有找到一个代码可以实现的,可将下面代码加到主题的functions.php里即可。
function esc_search_captcha( $query, $error = true ) {
if ( is_search() && !is_admin() ) {
if ( ! isset( $_COOKIE['esc_search_captcha'] ) ) {
$query->is_search = false;
$query->query_vars['s'] = false;
$query->query['s'] = false;
if ( $error == true ){
//$query->is_404 = true;
if ( isset( $_POST['result'] ) ) {
if ( $_POST['result'] == $_COOKIE['result'] ) {
$_COOKIE['esc_search_captcha'] = 1;
setcookie('esc_search_captcha',1,0,'/');
echo '<script>location.reload();</script>';
}
}
$num1 = rand(1,50);
$num2 = rand(1,50);
$result = $num1+$num2;
$_COOKIE['result'] = $result;
setcookie('result',urldecode($result),0,'/');
?>
<html>
<head>
<meta charset="UTF-8">
<title>人机验证</title>
<style>
body{color: #333;text-align: center;font-size: 16px;}
.erphp-search-captcha{margin: 50px auto 15px;max-width: 250px;width: 100%;padding: 40px 20px;border: 1px solid #ddd;text-align: center;border-radius: 5px;}
.erphp-search-captcha form{margin: 0}
.erphp-search-captcha input{border: none;border-bottom: 1px solid #666;width: 50px;text-align: center;font-size: 16px;}
.erphp-search-captcha input:focus{outline: none;}
.erphp-search-captcha button{border: none;background: transparent;color: #ff5f33;cursor: pointer;}
.erphp-search-captcha button:focus{outline: none;}
a{color: #000;font-size: 12px;}
</style>
</head>
<body>
<div class="erphp-search-captcha">
<form action="" method="post"><?php echo $num1;?> + <?php echo $num2;?> = <input type="text" name="result" required /> <button type="submit">验证</button></form>
</div>
<a href="<?php echo home_url();?>">返回首页</a>
</body>
</html>
<?php
exit;
}
}
}
}
add_action( 'parse_query', 'esc_search_captcha' );
效果如下图
欢迎访问秀主题博客,分享简单实用WP教程
如果没有使用第三方的搜索,为WP默认搜索加个验证,还是非常必要的。验证过一次后,只有清空浏览器 cookie 才会需要再次验证。