WordPress验证码添加方法

1. 好了咱们今天聊聊WordPress验证码这事，你说验证码不就是防止机器人乱搞嘛，WordPress本身没自带这功能，但架不住插件多啊，比如真的常用的是Captcha by BestWebSoft这插件，装完在登录页注册页自动冒出来数学题或者字母验证，机器人要是不会算1+2可就卡住了哈哈。

2. 先讲安装吧，其实巨简单，进后台点插件->安装插件，搜"Captcha"，找那个安装量超多的，激活就行，但注意啊，激活完得设置一下，不然可能不显示，这里有个小坑，有些人装了插件不看设置，结果白忙活。

3. 设置页面在WordPress左侧菜单"Captcha"里，点进去勾选想加验证码的地方，比如登录表单、注册表单、评论框，还有个选项是选验证码类型，数字的、字母的或者算术题，我一般用算术，因为机器人做数学可能差点意思。

4. 代码层面呢，如果你想手动加，不用插件，那得动函数文件functions.php，但小心别搞崩了，先备份！比如用这个代码片段加个简单验证码到评论表单：

add_filter('comment_form_defaults', 'add_captcha_to_comment');
function add_captcha_to_comment($defaults) {
    $defaults['comment_notes_after'] .= '<p>请回答验证码: <input type="text" name="captcha" required /> 什么是二加三？</p>';
    return $defaults;
}

add_action('pre_comment_on_post', 'verify_captcha');
function verify_captcha() {
    if ($_POST['captcha'] != '5') {
        wp_die('验证码错误！回去算算数学。');
    }
}

这代码就检查用户输入是不是5，不是就报错，但太简单了，容易被绕过去，所以还是插件省心。

5. 插件内部其实也是用类似钩子，比如用'login_form'钩子注入验证码字段，然后验证逻辑用'authenticate'过滤器，这里思维跳跃一下，验证码的本质是增加交互成本，但别搞太复杂，用户会烦，比如搞个微积分题那就过分了。

6. 再提个高级点的，reCAPTCHA谷歌的，更安全，用插件像"Advanced noCaptcha & Invisible Captcha"就行，设置需要API密钥，去谷歌网站申请，免费但得注册，然后密钥填插件里，登录页就变成"我不是机器人"复选框，或者隐形验证，用户体验好点。

7. 最后测试很重要，装完插件自己去登录页试试，看验证码出没出，提交错误看看报错对不对，有时候缓存问题没显示，清下缓存或者换浏览器试试，WordPress就这德行，缓存插件一堆坑。

8. 总之，WordPress加验证码要么插件快速搞定，要么自己写代码定制，但建议新手用插件，别手贱改代码，除非你真懂，不然网站白屏了哭都来不及。安全性和用户体验平衡好，别让验证码变成用户流失点。

Tags：

文章版权声明：除非注明，否则均为WP集市原创文章，转载或复制请以超链接形式并注明出处。