修改PHP腳本使WordPress攔截垃圾評(píng)論的方法示例

2020-03-22 18:18:49

字體：大中小

供稿：網(wǎng)友

攔截英文垃圾評(píng)論由于絕大多數(shù)的垃圾評(píng)論都是英文的，所以國(guó)內(nèi)不少朋友在使用 Some Chinese Please 插件，它可以有效地?cái)r截內(nèi)容中不帶有中文字的comment和trackback(pingback)，不寫(xiě)入數(shù)據(jù)庫(kù)中，可有效地減小spam對(duì)blog服務(wù)器的無(wú)謂使用。雖然已經(jīng) 2 年多沒(méi)有更新，但還是可用的。其實(shí)還可以簡(jiǎn)化下，直接將下面的代碼添加到主題的 functions.php 文件，效果與使用 Some Chinese Please 插件相同：/* refused spam */ function refused_spam_comments( $comment_data ) { $pattern = '/[一-龥](méi)/u'; if(!preg_match($pattern,$comment_data['comment_content'])) { err('評(píng)論必須含中文！'); return( $comment_data ); add_filter('preprocess_comment','refused_spam_comments');@Teddysun http://teddysun.com/ 經(jīng)過(guò)實(shí)測(cè)反饋，Wordpress中并沒(méi)有err這個(gè)函數(shù)（這個(gè)函數(shù)也許是存在于 @知更鳥(niǎo) 的主題里）。因此不會(huì)有提示信息出現(xiàn)。最好還是用wp_die函數(shù)，這樣就會(huì)有提示信息。所以，上面的代碼如果不生效，可以使用以下代碼：/* refused spam */ function refused_spam_comments( $comment_data ) { $pattern = '/[一-龥](méi)/u'; if(!preg_match($pattern,$comment_data['comment_content'])) { wp_die('評(píng)論必須含中文！'); return( $comment_data ); add_filter('preprocess_comment','refused_spam_comments');針對(duì)那些使用技術(shù)手段，比如GET、POST等方式不填寫(xiě)前臺(tái)表單，直接讀取后臺(tái)程序文件的spam，只有屏蔽IP才能緩解瘋狗一樣的攻勢(shì)，其它什么驗(yàn)證碼、滑動(dòng)解鎖等等都沒(méi)用。禁止某些IP訪(fǎng)問(wèn)可以在.htaccess文件中添加：Order Deny,Allow Deny from xxx.xxx.xxx.xx Deny from xxx.xxx.xxx.xx攔截中文垃圾評(píng)論如果發(fā)現(xiàn)大量垃圾評(píng)論是中文，那么可以用Willin Kan 寫(xiě)的小墻工具, 理論上可以 100% 屏蔽機(jī)器人發(fā)出的 spam. 如果是自然人提交評(píng)論, 小墻會(huì)在評(píng)論提交表單中加一個(gè) hidden 變量, 如果后臺(tái)檢測(cè)不到這個(gè)變量, 則認(rèn)定為 spam, 可以選擇需要審核, 也可以直接過(guò)濾掉.如果對(duì)方知道你用的 hidden 變量或者使用虛擬點(diǎn)擊, 就可以破掉小墻. 但是 spam 本來(lái)就是小成本和以量取勝的事情, 除非與你與 spammer 結(jié)仇了, 我相信人家不會(huì)那么無(wú)聊來(lái)破你小墻. 而且機(jī)器人 spam 的數(shù)量占了絕大多數(shù), 這個(gè)工具很有必要.貌似 Willin 現(xiàn)在不用 WordPress 了, 網(wǎng)站也正在維護(hù), 小墻代碼我就貼在下面. 使用方法很簡(jiǎn)單, 拷貝到 function.php 文件最后即可. 其中 wall 是隱藏關(guān)鍵字, 有需要的請(qǐng)自行更改 (不改也可以).html' target='_blank'>class anti_spam { //建立 function anti_spam() { if ( !current_user_can('level_0') ) { add_action('template_redirect', array($this, 'w_tb'), 1); add_action('init', array($this, 'gate'), 1); add_action('preprocess_comment', array($this, 'sink'), 1); //設(shè)欄位 function w_tb() { if ( is_singular() ) { ob_start(create_function('$input','return preg_replace("#textarea(.* )name=([/"/'])comment([/"/'])(.+)/textarea #", "textarea$1name=$2wall$3$4/textarea textarea name=/"comment/" cols=/"50/" rows=/"4/" "display:none/" /textarea ",$input);') ); //檢查 function gate() { ( !empty($_POST['wall']) && empty($_POST['comment']) ) $_POST['comment'] = $_POST['wall'] : $_POST['spam_confirmed'] = 1; //處理 function sink( $comment ) { if ( !empty($_POST['spam_confirmed']) ) { //方法一:直接擋掉, 將 die(); 前面兩斜線(xiàn)刪除即可. //die(); //方法二:標(biāo)記為spam, 留在資料庫(kù)檢查是否誤判. //add_filter('pre_comment_approved', create_function('', 'return "spam";')); $is_ping = in_array( $comment['comment_type'], array('pingback', 'trackback') ); $comment['comment_content'] = ( $is_ping ) "◎ 這是 Pingback/Trackback, 小牆懷疑這可能是 Spam!/n" . $comment['comment_content'] : "[ 小牆判斷這是Spam! ]/n" . $comment['comment_content']; // MG12 的處理方法 $is_ping = in_array( $comment['comment_type'], array('pingback', 'trackback') ); if(!$is_ping) { die(); return $comment;new anti_spam();
計(jì)算前端處理時(shí)間在輸入框上方用 JavaScript 取一個(gè)時(shí)間戳作為全局變量, 在提交表單的時(shí)候獲取提交時(shí)間, 兩個(gè)時(shí)間相減, 如果小于可能值, 則視為機(jī)器人. 判斷為機(jī)器人的評(píng)論你可以按小墻的方式處理, 也可以不處理 (不占用服務(wù)器資源, 但不能記錄 spam 信息).相對(duì)與小墻, 這種方法更加可靠, 但絕不是沒(méi)有漏洞, 只要 spammer 做個(gè) setTimeout 延遲發(fā)布就破了.時(shí)間戳老掉牙的方機(jī)器人方法, 很實(shí)用, 但有最大的缺點(diǎn): 用戶(hù)體驗(yàn)不好. 要求訪(fǎng)客多填一個(gè)很難觀(guān)察的數(shù)字, 嚴(yán)重打壓評(píng)論者積極性. WordPress 平臺(tái)有很多這類(lèi)插件可以用, 但我是不建議使用的.PHP教程

鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。

上一篇：WordPress 之在注冊(cè)界面實(shí)現(xiàn) 注冊(cè)后密碼直接顯示在頁(yè)面上

下一篇：幾個(gè)優(yōu)化WordPress中JavaScript加載體驗(yàn)的插件介紹