WordPress 防止惡意評(píng)論的方法

來源：本站原創(chuàng)|時(shí)間：2020-01-11|欄目：WordPress|點(diǎn)擊：次

即使你的博客管理后臺(tái)的管理員身份被人破解了，一般他也不會(huì)同時(shí)破解你的網(wǎng)站空間ftp賬號(hào)，所以他也更改不了你的網(wǎng)站文件，你可以更改WordPress源文件代碼過濾評(píng)論，這樣不管是誰的評(píng)論都過濾一遍。打開當(dāng)前使用的主題目錄下的functions.php，在將第一個(gè) <?php 替換成：

復(fù)制代碼

代碼如下:

<?php
function ludou_code_escape( $incoming_comment ) {
$incoming_comment = htmlspecialchars($incoming_comment, ENT_QUOTES);
return $incoming_comment;
}
add_filter( 'comment_text', 'ludou_code_escape' );
add_filter( 'comment_text_rss', 'ludou_code_escape' );

以上方法是將評(píng)論內(nèi)容中的代碼轉(zhuǎn)義，這樣瀏覽器就不解釋這部分代碼了，代碼也不會(huì)起任何作用，并且可以直接看到評(píng)論中的代碼。這么改的好處是可以在評(píng)論中展示代碼，另外可以看看到底哪些人在評(píng)論中添加了惡意代碼，點(diǎn)此查看效果。如果你希望去除所有代碼標(biāo)簽，只留下文字內(nèi)容，請(qǐng)將以上代碼改成：

復(fù)制代碼

代碼如下:

<?php
function ludou_code_escape( $incoming_comment ) {
$incoming_comment = strip_tags($incoming_comment);
return $incoming_comment;
}
add_filter( 'comment_text', 'ludou_code_escape' );
add_filter( 'comment_text_rss', 'ludou_code_escape' );

關(guān)于strip_tags過濾函數(shù)
定義和用法
strip_tags() 函數(shù)剝?nèi)?HTML、XML 以及 PHP 的標(biāo)簽。
語法
strip_tags(string,allow)參數(shù) 描述
string 必需。規(guī)定要檢查的字符串。
allow 可選。規(guī)定允許的標(biāo)簽。這些標(biāo)簽不會(huì)被刪除。
提示和注釋
注釋：該函數(shù)始終會(huì)剝離 HTML 注釋。這點(diǎn)無法通過 allow 參數(shù)改變。
例

復(fù)制代碼

代碼如下:

<?php
echo strip_tags("Hello <b>world!</b>");
?>

輸出：
Hello world!
以上內(nèi)容在WordPress 2.9.2中測(cè)試，其他版本就留給你自己去測(cè)試了，基本上都差不多！補(bǔ)充一點(diǎn)，WordPress會(huì)不會(huì)轉(zhuǎn)義評(píng)論內(nèi)容，不僅由WordPress源程序決定，而且可以在主題或插件中控制。

上一篇：禁用wordpress gravatar使用本地頭像提高網(wǎng)頁打開速度

欄目：WordPress

下一篇：WordPress數(shù)據(jù)庫(kù)的基本構(gòu)造及各表結(jié)構(gòu)

本文標(biāo)題：WordPress 防止惡意評(píng)論的方法

本文地址：http://mengdiqiu.com.cn/a1/WordPress/12804.html

更多WordPress

欧美大屁股bbbbxxxx,狼人大香伊蕉国产www亚洲,男ji大巴进入女人的视频小说,男人把ji大巴放进女人免费视频,免费情侣作爱视频

WordPress

WordPress 防止惡意評(píng)論的方法

您可能感興趣的文章

閱讀排行

本欄相關(guān)

隨機(jī)閱讀