無憂主機小編今天遇到一位站長朋友的網(wǎng)站被耍注冊，可能很多站長朋友都說，我的WordPress不開啟這個功能，看他怎么刷呢，其實一個網(wǎng)站的核心部分就是要有互動性，特別是博客類型的，恰好呢，無憂主機的這位站長朋友的網(wǎng)站是用wordpress搭建的論壇系統(tǒng)?？赡苣鷤儾恢腊?，任何源碼做二次開發(fā)都是可以做任何網(wǎng)站，wordpress做論壇比較核心的一點，就是它的注冊頁面是使用插件的方式安裝的，是wordpress自帶的一種注冊插件，這個插件式很不安全的，經(jīng)常被別人刷注冊。無奈只能增對這個問題，需找方法。下面就談談無憂主機小編的預防思路吧。 1、一般搞這種的黑客不是很厲害的，因為這么簡單的一個網(wǎng)站都是用的腳本語言就可以搞定刷注冊的，這樣的原理里，只要對方把您注冊時候的ID，還有action，獲取到，就可以先刷您的注冊了，因為wordpress自帶的注冊頁面很簡單的，填寫用戶名和郵箱即可，然后密碼發(fā)送發(fā)郵箱，這樣的注冊頁面很同容易被刷的。 A、首先是沒有驗證碼之類的 B、沒有手動填寫密碼等等 2、像第一點那種的根本就沒有防御的方式，漏洞大大的有，那么為了避免刷注冊呢，那么我們找到這個源碼手動添加驗證碼，密碼等等，但是呢無憂主機小編在這里呢就不用說明怎么去做這個事情了，懂編程的站長朋友都知道，加上這樣的功能是很簡單的。 3、程序加固，適合二次開發(fā)，再當我們注冊的成功的時候調(diào)轉(zhuǎn)到的不是原來的頁面，而是一個從新填寫的頁面，那么從新填寫的頁面需要從郵箱里面的密碼作為驗證，填寫自己的信息。然后驗證登陸的時候驗證的不是會員名而是郵箱，這樣大大的增加我們網(wǎng)站的官方性，但是這種方法也適合會做開發(fā)的站長朋友，無憂主機小編呢，只有談談思想，不放演示代碼，可能會有些站長朋友就會說，那我不會做開發(fā)怎么辦呢？不要著急，無憂主機小編還有第四步呢，那就看看無憂主機的第四步吧。 4、wordpress靈魂是什么，優(yōu)點是什么？Wordpress方便建站就是應為它的每個插件就是他的功能，像注冊的這種功能都是用插件的方式實現(xiàn)的，為何我們就不能找找?guī)炞C碼和手機密碼的插件呢！那無憂主機小編就給站長朋友們介紹一個插件，是一位好心朋友開發(fā)的，非常實用，下載下來上傳，啟動即可，這個插件的地址為：http://pan.baidu.com/s/1kTsPsFl 安裝的方法為一下步驟： 登陸后臺->插件應用->安裝插件->找到上傳二字->瀏覽->選擇該插件->上傳 最后返回，找到該插件的名稱，啟動即可，這時候您看看是不是注冊頁面多了幾項了呢。 注意：無憂主機的以上思路完美兼容wordpress3.9版本，如果您的是其他版本的，那么也可以按照無憂主機小編的方法去做一做，不成功的查找相關的資料，修改即可。 最后謝謝站長朋友們對無憂主機的支持與厚愛。 無憂主機相關文章推薦閱讀： WORDPRESS網(wǎng)站如何自動創(chuàng)建管理賬號 如何在WORDPRESS網(wǎng)站后臺列表中記錄用戶注冊時IP地址方法 WORDPRESS在網(wǎng)站后臺文章列表如何顯示文章附件具體詳情和數(shù)量 ?

本文地址：http://www.gle-technology.com/wordpress/14967.html