WordPress禁止用户注册某些用户名

简介: 不管在任何网站,用户注册时都有一个屏蔽非法关键词,就是禁止注册某些用户名,原因是因为防止用户使用一些特定的用户名,例如管理员、官方等用户名,还有就是那些攻击性的词语了。加网站添加了屏蔽非法关键词,让那些用户名不被注册,对网站的安全性也是一个提高。

不管在任何网站,用户注册时都有一个屏蔽非法关键词,就是禁止注册某些用户名,原因是因为防止用户使用一些特定的用户名,例如管理员、官方等用户名,还有就是那些攻击性的词语了。

加网站添加了屏蔽非法关键词,让那些用户名不被注册,对网站的安全性也是一个提高。

下面这段代码能够完美解决WordPress禁止用户注册某些用户名。

function sozot_validate_username($valid, $username) {
   
  $forbidden = array(
    'directory', 
    'domain', 
    'download', 
    'downloads', 
    'edit', 
    'editor', 
    'email', 
    'ecommerce', 
    'forum', 
    'forums', 
    'favorite', 
    'feedback', 
    'follow', 
    'files', 
    'gadget', 
    'yourdomain'
  );
  $pages = get_pages();
  foreach ($pages as $page) {
   
    $forbidden[] = $page->post_name;
  }
  if(!$valid || is_user_logged_in() && current_user_can('create_users') ) return $valid;
  $username = strtolower($username);
  if ($valid && strpos( $username, ' ' ) !== false) $valid=false;
  if ($valid && in_array( $username, $forbidden )) $valid=false;
  if ($valid && strlen($username) < 5) $valid=false;
  return $valid;
}
add_filter('validate_username', 'sozot_validate_username', 10, 2);

function sozot_registration_errors($errors) {
   
  if ( isset( $errors->errors['invalid_username'] ) )
    $errors->errors['invalid_username'][0] = __( '错误:该用户名不允许注册!', 'sozot' );
  return $errors;
}
add_filter('registration_errors', 'sozot_registration_errors');

将$forbidden = array里的单词换成你想禁止的词即可,然后把代码添加到主题的functions.php文件即可。

不过上面代码有可能和某些插件不兼容,这就要看自己如何取舍了。

相关文章
|
测试技术 数据安全/隐私保护
wordpress搏客用户注册收不到邮件解决办法
这几天我在弄wordpress的问答功能,然而这个功能用户必须得在搏客注册才可以发表问题和回答问题。搏客的评论功能是不行的。可是弄好后我发现用户注册收不到wordpress的邮件,因为用户注册的密码得得邮件发送才能得到。
4290 0
|
数据安全/隐私保护
WordPress新用户注册时/修改密码提示“您的密码重设链接无效”
WordPress新用户注册时/修改密码提示“您的密码重设链接无效”
291 0
SAE平台搭建wordpress实现注册用户发送邮件
最近使用sina云平台搭建wordpress程序,在使用过程中前台可以注册用户,但是找回密码功能输入用户邮件地址后出现: 发送邮件错误 您的主机禁用了 mail() 函数 网上搜索一遍,找到了通过插件解决问题的方法:WP-Mail-SMTP 参考网址:http://www.ziyouwu.com/index.php/archives/98.html 在wordpress的后台启动插件后设置发送邮件的相关信息   1:填写你的邮箱地址,你打算用哪个邮箱发信件 2:填写你想显示的发件人名称 3:不用管了 4:你选择发信邮箱的SMTP地址。
1283 0
|
关系型数据库 MySQL 数据库
wordpress修改绑定的mysql用户名密码
问题描述 在安装wordpress的时候,安装了mysql数据库,可能没注意数据库用户名用了root,密码用了11111,虽然绑定了域名,但是游客可以通过域名反测出博客的公网IP地址,那么人家拿到IP地址,一试你的m...
2885 0
|
前端开发
WordPress 前端投稿/编辑插件 DJD Site Post(支持游客和已注册用户)
说到前端用户投稿,倡萌之前推荐过3个不错的插件: WordPress匿名投稿插件:DX-Contribute (有朋友反馈不能用) WordPress投稿插件:User Submitted Posts (貌似没有集成编辑器,编辑文章不是很方便) WordPress 前端用户中心插件:WP User Frontend (免费版功能不太齐全) 今天要给大家推荐的这个 WordPress 前端投稿/编辑插件 DJD Site Post,它不仅支持已注册用户投稿,还支持给匿名游客投稿,而且在投稿界面添加了登录链接,登录成功后自动返回投稿界面,体验很不错。
1826 0
|
4月前
|
安全
SiteGround如何设置WordPress网站自动更新
iteGround Autoupdate功能会自动帮我们更新在他们这里托管的所有WordPress网站,这样做是为了保证网站安全,并且让它们一直保持最新状态。他们会根据我们选择的设置自动更新不同版本的WordPress,包括主要版本和次要版本。在每次自动更新之前,他们都会为我们的网站做一个完整的备份,这样如果有什么问题,我们可以轻松地恢复到之前的状态。在本文中,我们将介绍如何在SiteGround中设置WordPress网站自动更新。
528 0
SiteGround如何设置WordPress网站自动更新
|
4月前
|
关系型数据库 MySQL Apache
怎么在树莓派上搭建WordPress博客网站,并发布到外网可访问?
怎么在树莓派上搭建WordPress博客网站,并发布到外网可访问?
567 1