1. David Wu首页
  2. WordPress
  3. WordPress安装教程

代码实现验证WordPress用户注册邮箱真实性

前面讲了目前大多数开放了注册的 wordpress 网站,注册验证不够完善,给运维增加了工作量。上次用 dux 主题做了个教程,WordPress 网站批量注册账号 C#实现代码,由于不知道阿里云的邮件推送是收费了,害别人邮件推送欠费了,大家千万不要学我!今天讲讲如何简单防御账号批量注册机的方法,用验证码那种简单办法就不说了,以后再说有验证码的批量注册。恶意注册最主要的问题还是在邮箱真实性上面,我在网上找到一个接口,试了下,效果还不错,下面看看怎么使用。
代码实现验证WordPress用户注册邮箱真实性-云模板

邮箱地址验证接口

请求地址:http://email.qhyt1688.com/Home/EValidation

请求方式:post

请求参数:emails=邮箱地址

返回值:包含邮箱地址验证结果的 json 数据。

DUX 主题

DUX 主题注册增加邮箱地址真实性验证,打开 dux 主题下的 action 文件里面的 log.php 文件,增加如下代码:

  1. function SendPost_email($FullHttpUrl, $Req, $isHttps)
  2. {
  3. 
    
  4.         $ch = curl_init();
  5.         curl_setopt($ch, CURLOPT_POST, 1);
  6.         curl_setopt($ch, CURLOPT_POSTFIELDS, $Req);
  7.         curl_setopt($ch, CURLOPT_TIMEOUT, 3);
  8.         curl_setopt($ch, CURLOPT_URL, $FullHttpUrl);
  9.         curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
  10.         if ($isHttps === true) {
  11.                 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER,  false);
  12.                 curl_setopt($ch, CURLOPT_SSL_VERIFYHOST,  false);
  13.         }
  14. 
    
  15.         $result = curl_exec($ch);
  16. 
    
  17.         return $result;
  18. }

这是一个 PHP 发送 post 的方法,有三个参数,第一个是请求地址,第二个是请求参数,第三个是是否是 https 请求,由于接口是 http,所以我们这里写 fasle 即可。继续在 log.php 的第 83 行后,也就是邮箱格式验证后面写上如下代码,进行邮箱地址真实性验证。

  1. $res=SendPost_email('http://email.qhyt1688.com/Home/EValidation','emails='.$ui['email'],false);
  2. $stat=json_decode($res)->r[0]->emailSate;
  3. if($stat!=1){
  4.       print_r(json_encode(array('error'=>1, 'msg'=>'邮箱不存在!')));
  5.       exit();
  6. }

返回 json 有 3 个状态,0 是邮箱地址不存在,1 是邮箱地址存在,2 是不支持的邮箱地址。到此邮箱地址真实性检查结束,正确率比较高。SendPost_email 方法也可以放在 functions.php 中,因为 dux 的 log.php 接口文件中引入了 wp 核心,可以直接使用 functions.php 与 WordPress 提供的函数。

原创文章,作者:DavidWu,如若转载,请注明出处:https://www.davidwu.net/archives/94891

服务项目 服务内容 收费标准(元)
开发定制 WordPress主题/插件开发定制 (以最终需求为准)
主题/插件汉化 汉化团队WordPress主题/插件,翻译率95% (以标的主题/插件的句子数量为准)
服务器环境配置 基于您现有服务器,搭建配置网站运行环境,结合我们多年来实战经验,可完美支持WordPress等PHP程序运行,并配置伪静态规则、优化目录权限等问题。服务器我们强烈推荐使用Linux系统。 100元/次
网站托管 若贵站目前尚无技术人员,无法完成服务器环境配置,可选择我们的网站托管服务,直接交付正常运行的WordPress站点,并且无需担心服务器的后续维护工作,一切都由我们来帮您完成。 标配套餐:1000元/年/站点 高配套餐:联系客服获取
网站加速优化 从服务器后端配置优化到WordPress数据库缓存、前端页面缓存、JS和CSS压缩合并,全方位优化网站加载速度,实现秒开。(此服务仅针对(云)服务器/VPS) 500元/次(仅站内优化200元/次)
主题配置 本站所有主题均支持,可快速实现,若有任何问题可以咨询客服解决,若您希望我们提供配置服务,可选购此服务。 英文主题安装 60元/次 汉化主题安装 30元/次
HTTPS配置 HTTPS已经不断普及,并且有着更高的安全性以及SEO上的优待。该服务收取的为服务费,SSL证书产生的费用请自行承担。 100元/次
网站搬家 迁移网站所有文件和数据库信息、网站相关配置的调整、以及迁移中的疑难问题故障排除。 标准收费:500元/次 若网站数据量大,需协商
网站运维 提供整站的运维服务,保证网站正常运行。包含:网站故障定位及排除、网站数据备份和恢复、网站攻击及木马等问题的处理等 标准收费:2000元/年 IP 5000以上需协商

发表评论

邮箱地址不会被公开。 必填项已用*标注