隨著網站註冊的開放很多相應的問題也隨之而來,比如說需要限制註冊人群,以及防止機器註冊,我們可以新增一個驗證問題來解決 《WordPress 新使用者註冊新增驗證問題》,雖然新增了驗證問答,但是有些蛋疼的人可能知道答案後會死命的註冊,使用隨機問答可以稍微緩解下這種情況,其實只要我們知道了使用者註冊時 IP 只需要對惡意註冊的 IP 進行封鎖即可解決這個問題,程式碼如下:
//透過代理或者 cdn 獲取訪客真實 IP
function get_client_ip() {
if (getenv("HTTP_CLIENT_IP") && strcasecmp(getenv("HTTP_CLIENT_IP"), "unknown"))
$ip = getenv("HTTP_CLIENT_IP");
else if (getenv("HTTP_X_FORWARDED_FOR") && strcasecmp(getenv("HTTP_X_FORWARDED_FOR"),
"unknown"))
$ip = getenv("HTTP_X_FORWARDED_FOR");
else if (getenv("REMOTE_ADDR") && strcasecmp(getenv("REMOTE_ADDR"), "unknown"))
$ip = getenv("REMOTE_ADDR");
else if (isset ($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR']
&& strcasecmp($_SERVER['REMOTE_ADDR'], "unknown"))
$ip = $_SERVER['REMOTE_ADDR'];
else
$ip = "unknown";
return ($ip);
}
// 新增一個欄位儲存 IP 地址
function log_ip($user_id){
$ip = get_client_ip();
update_user_meta($user_id, 'signup_ip', $ip);
}
add_action('user_register', 'log_ip');
// 新增 「IP 地址」 這個欄目
function signup_ip($column_headers) {
$column_headers['signup_ip'] = __('IP 地址', 'signup_ip');
return $column_headers;
}
if ( is_multisite() ) {
// 新增多站點支援
add_filter('wpmu_users_columns', 'signup_ip');
} else {
// 新增單站點支援
add_filter('manage_users_columns', 'signup_ip');
}
// 格式化輸出內容
function ripms_columns($value, $column_name, $user_id) {
if ( $column_name == 'signup_ip' ) {
$ip = get_user_meta($user_id, 'signup_ip', true);
if ($ip != ""){
$ret = '<em>'.__($ip, 'signup_ip').'</em>';
return $ret;
} else {
$ret = '<em>'.__('沒有記錄', 'signup_ip').'</em>';
return $ret;
}
}
return $value;
}
add_action('manage_users_custom_column', 'ripms_columns', 10, 3);
以上程式碼新增到主題的 functions.php 檔案中即可,另外如果想記錄使用者的登入 IP 則可以使用以下程式碼。 (PS 兩段程式碼不可以同時使用,其中程式碼二里面已經包含了程式碼一的功能)
//透過代理或者 cdn 獲取訪客真實 IP
function get_client_ip() {
if (getenv("HTTP_CLIENT_IP") && strcasecmp(getenv("HTTP_CLIENT_IP"), "unknown"))
$ip = getenv("HTTP_CLIENT_IP");
else if (getenv("HTTP_X_FORWARDED_FOR") && strcasecmp(getenv("HTTP_X_FORWARDED_FOR"),
"unknown"))
$ip = getenv("HTTP_X_FORWARDED_FOR");
else if (getenv("REMOTE_ADDR") && strcasecmp(getenv("REMOTE_ADDR"), "unknown"))
$ip = getenv("REMOTE_ADDR");
else if (isset ($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR']
&& strcasecmp($_SERVER['REMOTE_ADDR'], "unknown"))
$ip = $_SERVER['REMOTE_ADDR'];
else
$ip = "unknown";
return ($ip);
}
// 建立一個新欄位儲存使用者註冊時的 IP 地址
add_action('user_register', 'log_ip');
function log_ip($user_id){
$ip = get_client_ip();
update_user_meta($user_id, 'signup_ip', $ip);
}
// 建立新欄位儲存使用者登入時間和登入 IP
add_action( 'wp_login', 'insert_last_login' );
function insert_last_login( $login ) {
global $user_id;
$user = get_userdatabylogin( $login );
update_user_meta( $user->ID, 'last_login', current_time( 'mysql' ) );
$last_login_ip = get_client_ip();
update_user_meta( $user->ID, 'last_login_ip', $last_login_ip);
}
// 新增額外的欄目
add_filter('manage_users_columns', 'add_user_additional_column');
function add_user_additional_column($columns) {
$columns['user_nickname'] = '暱稱';
$columns['user_url'] = '網站';
$columns['reg_time'] = '註冊時間';
$columns['last_login'] = '上次登入';
// 打算將註冊 IP 和註冊時間、登入 IP 和登入時間合併顯示,所以我登出下面兩行
/*$columns['signup_ip'] = '註冊 IP';
$columns['last_login_ip'] = '登入 IP';*/
unset($columns['name']);//移除 「姓名」 這一欄,如果你需要保留,刪除這行即可
return $columns;
}
//顯示欄目的內容
add_action('manage_users_custom_column', 'show_user_additional_column_content', 10, 3);
function show_user_additional_column_content($value, $column_name, $user_id) {
$user = get_userdata( $user_id );
// 輸出 「暱稱」
if ( 'user_nickname' == $column_name )
return $user->nickname;
// 輸出使用者的網站
if ( 'user_url' == $column_name )
return '<a href="'.$user->user_url.'" target="_blank">'.$user->user_url.'</a>';
// 輸出註冊時間和註冊 IP
if('reg_time' == $column_name ){
return get_date_from_gmt($user->user_registered) .'<br />'.get_user_meta( $user->ID, 'signup_ip', true);
}
// 輸出最近登入時間和登入 IP
if ( 'last_login' == $column_name && $user->last_login ){
return get_user_meta( $user->ID, 'last_login', ture ).'<br />'.get_user_meta( $user->ID, 'last_login_ip', ture );
}
return $value;
}
// 預設按照註冊時間排序
add_filter( "manage_users_sortable_columns", 'cmhello_users_sortable_columns' );
function cmhello_users_sortable_columns($sortable_columns){
$sortable_columns['reg_time'] = 'reg_time';
return $sortable_columns;
}
add_action( 'pre_user_query', 'cmhello_users_search_order' );
function cmhello_users_search_order($obj){
if(!isset($_REQUEST['orderby']) || $_REQUEST['orderby']=='reg_time' ){
if( !in_array($_REQUEST['order'],array('asc','desc')) ){
$_REQUEST['order'] = 'desc';
}
$obj->query_orderby = "ORDER BY user_registered ".$_REQUEST['order']."";
}
}