{"id":3240,"date":"2025-06-11T19:53:54","date_gmt":"2025-06-11T11:53:54","guid":{"rendered":"https:\/\/www.zhaozhao123.cn\/wpcms\/wpdt\/3240.html"},"modified":"2025-06-11T19:53:54","modified_gmt":"2025-06-11T11:53:54","slug":"%e5%a6%82%e4%bd%95%e5%9c%a8-wordpress-%e4%b8%ad%e9%99%90%e5%88%b6%e7%94%a8%e6%88%b7%e5%90%8d%e5%92%8c%e7%94%a8%e6%88%b7%e9%82%ae%e7%ae%b1","status":"publish","type":"post","link":"https:\/\/www.zhaozhao123.cn\/wpcms\/post\/3240.html","title":{"rendered":"\u5982\u4f55\u5728 WordPress \u4e2d\u9650\u5236\u7528\u6237\u540d\u548c\u7528\u6237\u90ae\u7bb1"},"content":{"rendered":"
\r\n
\r\n
\r\n
\r\n
\r\n
\"Bug编译狮\"<\/figure>\r\n\r\n\r\n\r\n

Bug编译狮<\/p>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n\r\n\r\n\r\n

\r\n
\r\n

为了保护您的网站免受垃圾注册的困扰，可以设置一些安全规则来限制用户创建账户时填写的信息。以下是在 WordPress 中实现这一功能的方法。<\/p>\n

1. 设置用户名和邮箱的验证<\/h3>\n

首先，在 WordPress 后台的“设置” > “安全与隐私”选项卡下，找到并点击“用户注册”。<\/p>\n

在这个页面上，你可以选择是否允许匿名注册、启用双重身份验证以及设置其他安全策略。<\/p>\n

    \n
  • 允许匿名注册<\/strong>：如果你希望任何人都能注册，这里应该保持默认状态。<\/li>\n
  • 启用双重身份验证<\/strong>：这会增加额外的安全层，但并不是所有用户都适合使用。<\/li>\n
  • 验证用户名和电子邮件<\/strong>：这是最重要的一步，它会提示用户在注册新帐户时提供他们的用户名和电子邮件地址。如果这两个信息不匹配或不符合预设格式，那么注册请求可能会被拒绝。<\/li>\n<\/ul>\n

    示例代码：<\/h3>\n
    \/\/ 在 functions.php 文件中添加以下代码以禁用匿名注册\nadd_filter( 'user_register', '__return_false' );\n\n\/\/ 添加验证函数到 user_new_user hook\nfunction validate_username_email( $errors ) {\n    if ( isset($_POST['username']) && !is_email( $_POST['email'] ) ) {\n        $errors->add( 'invalid-email', __( 'The email address is invalid.' ), array( 'type' => 'email' ) );\n    }\n    return $errors;\n}\nadd_action( 'user_new_user', 'validate_username_email' );<\/code><\/pre>\n
    使用步骤：<\/h3>\n
      \n
    1. 打开 functions.php<\/code> 文件（通常位于 \/wp-content\/themes\/your-theme-name\/functions.php<\/code>）。<\/li>\n
    2. 粘贴上述代码到文件中。<\/li>\n
    3. 保存文件。<\/li>\n<\/ol>\n
      效果：<\/h3>\n
      通过启用此功能，当用户尝试注册新帐户时，他们会被要求输入有效的电子邮件地址。如果提供的电子邮件地址无效或者不符合预期格式，系统将会显示错误消息并阻止注册过程。这有助于防止恶意用户滥用您的网站资源。<\/p>\n
      请注意，虽然这种做法可以帮助提高安全性，但它并不能完全杜绝所有类型的垃圾注册行为。对于更高级别的安全性需求，可能还需要结合其他技术手段，如使用验证码、IP黑名单等。<\/p>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>
      \r\n
      \r\n
      \r\n
      \r\n
      \r\n
      \"黑板前的Bug语法讲师\"<\/figure>\r\n\r\n\r\n\r\n
      黑板前的Bug语法讲师<\/p>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n\r\n\r\n\r\n
      \r\n
      \r\n
      在WordPress中，我们可以通过设置一些高级功能来控制用户的登录信息，比如限制用户名和电子邮件地址。以下是一些基本的方法：<\/p>\n
        \n
      1. 使用wp_user_can()<\/code>函数<\/strong>：这个函数允许您检查一个用户是否具有特定的功能或权限。例如，如果您希望确保只有管理员才能更改他们的用户名，则可以这样做：<\/li>\n<\/ol>\n
        function check_admin_username($username) {\n    global $wpdb;\n    $sql = \"SELECT * FROM {$wpdb->users} WHERE username = %s\";\n    $result = $wpdb->get_results($sql, array('%' . esc_sql($username) . '%'));\n    if ($result && $result[0]->admin == 1) {\n        return true;\n    } else {\n        return false;\n    }\n}\n\nadd_filter('wp_check_password', 'check_admin_username');<\/code><\/pre>\n
          \n
        1. 通过设置wp_options_user<\/code>选项来限制密码复杂性<\/strong>：您可以设置wp_options_user<\/code>选项以限制用户的密码长度、字符数量以及包含特殊字符的要求。<\/li>\n<\/ol>\n
          $option = get_option( 'wp_options_user' );\nif ( ! isset( $option['password_length'] ) ) {\n    $option['password_length'] = 8;\n}\nif ( ! isset( $option['special_characters'] ) ) {\n    $option['special_characters'] = 0;\n}\nset_option( 'wp_options_user', $option );<\/code><\/pre>\n
            \n
          1. 通过设置wp_options_register<\/code>选项来限制新用户注册时的用户名<\/strong>：同样地，您可以设置wp_options_register<\/code>选项来限制新用户只能创建与他们用户名相同的账户。<\/li>\n<\/ol>\n
            $option = get_option( 'wp_options_register' );\nif ( ! isset( $option['username_unique'] ) ) {\n    $option['username_unique'] = 1;\n}\nset_option( 'wp_options_register', $option );<\/code><\/pre>\n
              \n
            1. 使用wp_create_nonce<\/code>函数来限制某些操作<\/strong>：如果需要对某些用户活动进行身份验证，请使用wp_create_nonce()<\/code>函数生成一个安全的令牌，然后将它附加到请求头中。<\/li>\n<\/ol>\n
              if (!isset($_POST['nonce'])) {\n    wp_send_json_error();\n}\nif (wp_verify_nonce($_POST['nonce'], 'my_nonce')) {\n    \/\/ 验证成功，继续处理数据...\n}<\/code><\/pre>\n
                \n
              1. 通过修改用户表结构来限制用户名<\/strong>：如果您想要更严格的限制，可以考虑修改用户表结构，如添加额外的字段（如唯一索引）来确保用户名的唯一性和安全性。<\/li>\n<\/ol>\n
                这些方法可以帮助您在WordPress中实现更复杂的用户管理机制，从而保护您的网站免受恶意攻击。请根据具体需求选择合适的方法并结合实际应用进行调整。<\/p>\r\n<\/div>\r\n<\/div>\r\n<\/div>\r\n<\/div>\n","protected":false},"excerpt":{"rendered":"
                Bug编译狮 为了保护您的网站免受垃圾注册的困&#25..<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[2107,2106],"tuisongtax":[],"class_list":["post-3240","post","type-post","status-publish","format-standard","hentry","category-wpdt","tag-cjyy","tag-cjzn"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.zhaozhao123.cn\/wpcms\/wp-json\/wp\/v2\/posts\/3240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.zhaozhao123.cn\/wpcms\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.zhaozhao123.cn\/wpcms\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.zhaozhao123.cn\/wpcms\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.zhaozhao123.cn\/wpcms\/wp-json\/wp\/v2\/comments?post=3240"}],"version-history":[{"count":0,"href":"https:\/\/www.zhaozhao123.cn\/wpcms\/wp-json\/wp\/v2\/posts\/3240\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.zhaozhao123.cn\/wpcms\/wp-json\/wp\/v2\/media?parent=3240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.zhaozhao123.cn\/wpcms\/wp-json\/wp\/v2\/categories?post=3240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.zhaozhao123.cn\/wpcms\/wp-json\/wp\/v2\/tags?post=3240"},{"taxonomy":"tuisongtax","embeddable":true,"href":"https:\/\/www.zhaozhao123.cn\/wpcms\/wp-json\/wp\/v2\/tuisongtax?post=3240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}