服务跨界电商
助力中企出海,一直在努力

wordpress登录页添加验证码,预防暴力破解密码

InterServer Web Hosting and VPS

最近发现网站老的有人恶意攻击并登陆后台,想暴力破解密码,网上也找个很多插件,但都不是很满意,复杂且怕插件安装过多,漏洞也多。终于找到可以用代码实现wordpress后台登陆进行验证,防止机器恶意登陆,此种方案能防止大部分恶意登陆。方法很简单,主题模板文件函数functions文件下增加以下代码。

编辑php文件时,切勿使用文本编辑器,推荐使用Notepad软件,否则可能会引起乱码。
  1. //后台登陆数学验证码
  2. function rhymo_add_login_fields() {
  3. //获取两个随机数, 范围0~9
  4. $num1=rand(0,9);
  5. $num2=rand(0,9);
  6. //最终网页中的具体内容
  7. echo “<p><label for=’math’ class=’small’>验证码</label><br /> <input type=’text’ name=’sum’ placeholder=’$num1 + $num2 = ?’ class=’input’ value=” size=’25’ tabindex=’4′>”
  8. .“<input type=’hidden’ name=’num1′ value=’$num1′>”
  9. .“<input type=’hidden’ name=’num2′ value=’$num2′></p>”;
  10. }
  11. add_action(‘login_form’,‘rhymo_add_login_fields’);
  12. function login_val() {
  13. $sum=$_POST[‘sum’];//用户提交的计算结果
  14. switch($sum){
  15. //得到正确的计算结果则直接跳出
  16. case $_POST[‘num1’]+$_POST[‘num2’]:break;
  17. //未填写结果时的错误讯息
  18. case null:wp_die(‘错误: 请输入验证码.’);break;
  19. //计算错误时的错误讯息
  20. default:wp_die(‘错误: 验证码错误,请重试.’);
  21. }
  22. }
  23. add_action(‘login_form_login’,‘login_val’);
2021年支付宝永久活动,每天领一次红包。最高可达99元:

2021年支付宝扫码领红包活动一直在持续中,直接在搜索框输入红包口令:( 541880137 )进行领取,会产生搜索数字记录,每天点开搜索记录就可直接领取支付宝红包(需用掉当天红包)

或者支付宝二维码直接扫码下图:

很多人不知道天天领红包怎么用,活动期间每天有1次领取机会,将红包使用后第二天可以再继续领,同时,还有一定的几率随机获得实体超市、便利店、自助收货机的额外红包,额外的专享红包领取资格当天有效,如未领取当日24:00领取资格自动过期失效。

在购物付款时,选择相应的付款方式即可,例如扫到花呗红包,若未开通此功能,需开通花呗功能后,进行选择此付款方式付款      目前红包仅支持到店付款使用,红包使用的具体地点或场景以超市、便利店实体门店与自助售货设备的运营商家实际通知或支付结果为准,红包可一次性抵扣使用,如果红包叠加总金额高于实际支付金额,红包可以被拆分使用;在红包的抵扣使用中,专享红包将优先于通用红包被抵扣使用。
红包有效期为3天,从获得红包之日算起;专享红包有效期为领取当天的24:00前有效;超时未使用则自动过期,红包过期不补发。

所得红包可在支付宝首页-卡包-券 查看;专享红包可用门店可点击红包页面“查看适用门店”查看,通过个人转账方式付款不能使用红包,是指如支付宝用户在支付宝APP上输入商家的支付宝账户或扫描商家二维码后,APP页面顶部显示“转账”的情况下完成的付款行为不能使用红包。

本次活动红包及赏金,均由支付宝及其关联企业出资提供,用户无需承担任何费用,活动仅限实名认证用户使用支付宝手机客户端10.0.15及以上版本才能参与本活动,过老的版本不能参与。

赞(0) 打赏
未经允许不得转载:大学生主机交流网 » wordpress登录页添加验证码,预防暴力破解密码
分享到: 更多 (0)
【声明】:大学生博客站内所有资源均来自网络,由于网络资源安全性未知,使用前请自行甄别。博客分享内容容易产生纠纷,本博客不介入任何分享内容产生的纠纷。大学生博客从不强制任何人使用或购买本站介绍的资源,如因自愿选择使用造成的损失自行承担!任何交易纠纷,您在购买和使用中遇到任何问题请联络相关提供商处理。参与评论互动的网友请填写真实的邮箱及昵称,如果昵称很明显的是随意输入、不填写正确邮箱,本博客将视为垃圾评论处理。

评论 抢沙发

评论前必须登录!

 

镜像站

国际镜像国内镜像

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏