咸鱼优惠网

WordPress 搜索功能添加人机验证的方法

—

由

gaby
于

WordPress 网站的搜索功能非常占内存，当博客文章很多的时候，使用搜索相对会比较卡顿，特别是当机器扫描到了搜索页面，很有可能导致内存爆满，数据库进程直接终止，卡死。

为了解决这个问题，我尝试了很多方法，最简单的就是增加一个简单的人机验证，这样的话既可以有效防止恶意扫描导致内存崩溃，也可以防止恶意请求关键字生成结果很多页面，造成不好的用户体验。

解决方法如下，将下面的一段代码添加到当前使用的 WordPress 主题的functions.php 文件里就可以了。

  1. function esc_search_captcha( $query, $error = true ) {
  2.     if ( is_search() && !is_admin() ) {
  3.         if ( ! isset( $_COOKIE[‘esc_search_captcha’] ) ) {
  4.             $query->is_search = false;
  5.             $query->query_vars[‘s’] = false;
  6.             $query->query[‘s’] = false;
  8.             if ( $error == true ){
  9.                 //$query->is_404 = true;
  10.                 if ( isset( $_POST[‘result’] ) ) {
  11.                     if ( $_POST[‘result’] == $_COOKIE[‘result’] ) {
  12.                         $_COOKIE[‘esc_search_captcha’] = 1;
  13.                         setcookie(‘esc_search_captcha’,1,0,’/’);
  14.                         echo ‘<script>location.reload();</script>’;
  15.                     }
  16.                 }
  18.                 $num1 = rand(1,50);
  19.                 $num2 = rand(1,50);
  20.                 $result = $num1+$num2;
  21.                 $_COOKIE[‘result’] = $result;
  22.                 setcookie(‘result’,urldecode($result),0,’/’);
  23.                 ?>
  25.                 <html>
  26.                 <head>
  27.                 <meta charset=“UTF-8”>
  28.                 <title>人机验证</title>
  29.                 <style>
  30.                 body{color: #333;text-align: center;font-size: 16px;}
  31.                 .erphp-search-captcha{margin: 50px auto 15px;max-width: 250px;width: 100%;padding: 40px 20px;border: 1px solid #ddd;text-align: center;border-radius: 5px;}
  32.                 .erphp-search-captcha form{margin: 0}
  33.                 .erphp-search-captcha input{border: none;border-bottom: 1px solid #666;width: 50px;text-align: center;font-size: 16px;}
  34.                 .erphp-search-captcha input:focus{outline: none;}
  35.                 .erphp-search-captcha button{border: none;background: transparent;color: #ff5f33;cursor: pointer;}
  36.                 .erphp-search-captcha button:focus{outline: none;}
  37.                 a{color: #000;font-size: 12px;}
  38.                 </style>
  39.                 </head>
  40.                 <body>
  41.                 <div class=“erphp-search-captcha”>
  42.                 <form action=“” method=“post”><?php echo $num1;?> + <?php echo $num2;?> = <input type=“text” name=“result” required /> <button type=“submit”>验证</button></form>
  43.                 </div>
  44.                 <a href=“<?php echo home_url();?>”>返回首页</a>
  45.                 </body>
  46.                 </html>
  47.                 <?php
  48.                 exit;
  49.             }
  50.         }
  51.     }
  52. }
  53. add_action( ‘parse_query’, ‘esc_search_captcha’ );

上面的这个方法还是比较简单挺实用的，请大家在做这项操作之前务必做好网站数据的备份工作，为WordPress 博客默认搜索加个验证，是非常有必要的，验证过一次后，只有清空浏览器里面的cookies才会需要再次验证。

评论

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注