WordPress 防止恶意评论的方法

眼镜小龙 發表於 2023-9-23 00:00:00

即使你的博客管理后台的管理员身份被人破解了，一般他也不会同时破解你的网站空间ftp账号，所以他也更改不了你的网站文件，你可以更改WordPress源文件代码过滤评论，这样不管是谁的评论都过滤一遍。打开当前使用的主题目录下的functions.php，在将第一个 <?php 替换成：
<div style='margin: 3px auto 0px; padding: 0px 3px; outline: none; line-height: 21.6px; clear: both; border-width: 1px; border-style: solid; border-color: rgb(0, 153, 204); background: rgb(246, 251, 255); overflow: hidden; font-family: tahoma, arial, "Microsoft YaHei";'>

复制代码

代码如下:
</div>
<p style='margin: 0px auto 3px; padding: 0px 3px; outline: none; line-height: 25.2px; font-size: 14px; clear: both; border-right: 1px solid rgb(0, 153, 204); background: rgb(221, 237, 251); overflow: hidden; border-left: 1px solid rgb(0, 153, 204); word-break: break-all; border-bottom: 1px solid rgb(0, 153, 204); word-wrap: break-word; font-family: tahoma, arial, "Microsoft YaHei";'>
 
<?php 
function ludou_code_escape( $incoming_comment ) { 
$incoming_comment = htmlspecialchars($incoming_comment, ENT_QUOTES); 
return $incoming_comment; 
} 
add_filter( 'comment_text', 'ludou_code_escape' ); 
add_filter( 'comment_text_rss', 'ludou_code_escape' ); 

 以上方法是将评论内容中的代码转义，这样浏览器就不解释这部分代码了，代码也不会起任何作用，并且可以直接看到评论中的代码。这么改的好处是可以在评论中展示代码，另外可以看看到底哪些人在评论中添加了恶意代码，点此查看效果。如果你希望去除所有代码标签，只留下文字内容，请将以上代码改成：
<div style='margin: 3px auto 0px; padding: 0px 3px; outline: none; line-height: 21.6px; clear: both; border-width: 1px; border-style: solid; border-color: rgb(0, 153, 204); background: rgb(246, 251, 255); overflow: hidden; font-family: tahoma, arial, "Microsoft YaHei";'>

复制代码

代码如下:
</div>
<p style='margin: 0px auto 3px; padding: 0px 3px; outline: none; line-height: 25.2px; font-size: 14px; clear: both; border-right: 1px solid rgb(0, 153, 204); background: rgb(221, 237, 251); overflow: hidden; border-left: 1px solid rgb(0, 153, 204); word-break: break-all; border-bottom: 1px solid rgb(0, 153, 204); word-wrap: break-word; font-family: tahoma, arial, "Microsoft YaHei";'>
 
<?php 
function ludou_code_escape( $incoming_comment ) { 
$incoming_comment = strip_tags($incoming_comment); 
return $incoming_comment; 
} 
add_filter( 'comment_text', 'ludou_code_escape' ); 
add_filter( 'comment_text_rss', 'ludou_code_escape' ); 

 关于strip_tags过滤函数 定义和用法 strip_tags() 函数剥去 HTML、XML 以及 PHP 的标签。 语法 strip_tags(string,allow)参数描述 string 必需。规定要检查的字符串。 allow 可选。规定允许的标签。这些标签不会被删除。 提示和注释 注释：该函数始终会剥离 HTML 注释。这点无法通过 allow 参数改变。 例
<div style='margin: 3px auto 0px; padding: 0px 3px; outline: none; line-height: 21.6px; clear: both; border-width: 1px; border-style: solid; border-color: rgb(0, 153, 204); background: rgb(246, 251, 255); overflow: hidden; font-family: tahoma, arial, "Microsoft YaHei";'>

复制代码

代码如下:
</div>
<p style='margin: 0px auto 3px; padding: 0px 3px; outline: none; line-height: 25.2px; font-size: 14px; clear: both; border-right: 1px solid rgb(0, 153, 204); background: rgb(221, 237, 251); overflow: hidden; border-left: 1px solid rgb(0, 153, 204); word-break: break-all; border-bottom: 1px solid rgb(0, 153, 204); word-wrap: break-word; font-family: tahoma, arial, "Microsoft YaHei";'>
 
<?php 
echo strip_tags("Hello world!"); 
?> 

 输出： Hello world! 以上内容在WordPress 2.9.2中测试，其他版本就留给你自己去测试了，基本上都差不多！补充一点，WordPress会不会转义评论内容，不仅由WordPress源程序决定，而且可以在主题或插件中控制。

頁: [1]

琼殿技术论坛's Archiver

WordPress 防止恶意评论的方法