首页  杂七杂八  正文

如何实现 WordPress 的登录图形验证码

2025.5.30 33blog 杂七杂八 1595

本文详细介绍在WordPress登录页面添加图形验证码的多种方法，包括使用插件和手动代码实现，帮助网站管理员有效防止暴力破解和机器人攻击，提升网站安全性。

在WordPress网站运营中，登录页面的安全性至关重要。添加图形验证码是防止暴力破解和机器人攻击的有效手段。下面我们将介绍几种实现WordPress登录图形验证码的方法。

一、使用插件实现验证码

对于大多数用户来说，使用专业插件是最简单快捷的方式：

安装验证码插件：推荐使用”Advanced noCaptcha & invisible Captcha”或”Really Simple CAPTCHA”
配置插件设置：在WordPress后台→设置→验证码配置中启用登录页面验证
自定义验证码样式：可根据需要调整验证码难度、显示位置等参数

二、手动代码实现验证码

对于开发人员，可以通过添加自定义代码实现：

1. 创建验证码生成函数


function generate_login_captcha() {
    $num1 = rand(1, 10);
    $num2 = rand(1, 10);
    $_SESSION['captcha_result'] = $num1 + $num2;
    return "问题：{$num1} + {$num2} = ?";
}

2. 在登录表单添加验证码字段


add_action('login_form', 'add_captcha_to_login');
function add_captcha_to_login() {
    echo '<p>
        <label>'.generate_login_captcha().'<br />
        <input type="text" name="captcha_answer" class="input" value="" size="20" />
        </label>
    </p>';
}

3. 验证用户输入


add_action('wp_authenticate_user', 'validate_captcha', 10, 2);
function validate_captcha($user, $password) {
    if($_SESSION['captcha_result'] != $_POST['captcha_answer']) {
        return new WP_Error('authentication_failed', __('验证码错误'));
    }
    return $user;
}