WordPress如何防止恶意评论

2019-05-12    来源:爱站科技

独享虚拟主机 新品上线,资源独享,建站优先!

小编在使用WordPress建站的时候有段时间一直被恶意注册和被恶意评论所困扰,WordPress和垃圾评论就像是兄弟一样,无论什么情况垃圾评论都会自动找上门来,那么WordPress如何防止恶意评论呢?

即使你的博客管理后台的管理员身份被人破解了,一般他也不会同时破解你的网站空间ftp账号,所以他也更改不了你的网站文件,你可以更改WordPress源文件代码过滤评论,这样不管是谁的评论都过滤一遍。打开当前使用的主题目录下的functions.php,在将第一个 <?php 替换成:
?

复制代码
代码如下:

<?php
function ludou_code_escape( $incoming_comment ) {
$incoming_comment = htmlspecialchars($incoming_comment, ENT_QUOTES);
return $incoming_comment;
}
add_filter( 'comment_text', 'ludou_code_escape' );
add_filter( 'comment_text_rss', 'ludou_code_escape' );


以上方法是将评论内容中的代码转义,这样浏览器就不解释这部分代码了,代码也不会起任何作用,并且可以直接看到评论中的代码。这么改的好处是可以在评论中展示代码,另外可以看看到底哪些人在评论中添加了恶意代码,点此查看效果。如果你希望去除所有代码标签,只留下文字内容,请将以上代码改成:

?

?

复制代码
代码如下:

?

?


<?php
function ludou_code_escape( $incoming_comment ) {
$incoming_comment = strip_tags($incoming_comment);
return $incoming_comment;
}
add_filter( 'comment_text', 'ludou_code_escape' );
add_filter( 'comment_text_rss', 'ludou_code_escape' );


关于strip_tags过滤函数
定义和用法
strip_tags() 函数剥去 HTML、XML 以及 PHP 的标签。
语法
strip_tags(string,allow)参数 描述
string 必需。规定要检查的字符串。
allow 可选。规定允许的标签。这些标签不会被删除。
提示和注释
注释:该函数始终会剥离 HTML 注释。这点无法通过 allow 参数改变。

?

?

复制代码
代码如下:

?

?


<?php
echo strip_tags("Hello <b>world!</b>");
?>


输出:
Hello world!
以上就是WordPress如何防止恶意评论!西部数码小编在这里补充一点,WordPress会不会转义评论内容,不仅是由WordPress源程序决定,还可以在主题或插件中控制。

标签: [db:TAGG]

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:wordpress无法登录后台怎么办

下一篇:wordpress中如何制作自定义菜单