使用 Gregwar Captcha 为 WordPress 表单添加验证码实现表单验证

使用 Gregwar Captcha 为 WordPress 表单添加验证码实现表单验证

使用 Gregwar Captcha 为 WordPress 表单添加验证码实现表单验证

验证码可以在很大程度上防止机器注册,恶意注册等表单提交类型的攻击。WordPress 没有提供验证码机制,于是有很多插件为WordPress 提供了验证码支持,对于普通用户,直接安装一个验证码插件就可以在WordPress 站点上实现验证码功能了。而对于开发者来说,如果每个功能都用插件来实现,那安装的插件就太多了,插件太多会拖慢网站的速度。很多负责任有追求的开发者会自己实现一个类似的功能。今天为大家介绍一个不用插件实现验证码的方法。

安装URL router 库和生成验证码的库并引入

使用Gregwar Captcha生成验证码的方法非常简单,只需要实例化CaptchaBuilder类,新建一个对象就可以了。在下面的对象中,Dispatch 是我们用来创建请求网址的类库。

require_once( dirname( __FILE__ ) . '/../vendor/autoload.php' );

use Gregwar\Captcha\CaptchaBuilder;
use TheFold\WordPress\Dispatch;

new Dispatch( [

	'captcha/([a-z0-9]+)' => function ( $request, $type ) {

        // 生成验证码
		$builder = new CaptchaBuilder;

        // 把生成的验证码写入 WordPress 数据库中,供第三步中验证使用
		update_option( $type . '_captcha', $builder->getPhrase());
        
        // 输出验证码
        header( 'Content-type: image/jpeg' );
		$builder->build()->output();

	},

] );

在表单中显示生成的验证码,点击图片刷新验证码。

在前端显示验证码的方法非常简单,只需要把验证码图片的 src 地址设置为我们上面新建的 URL 就可以了,网址中“captcha/”后面的字符串是验证码的类型,供区分不同的验证码使用。

<div class="form-group">
    <label for="re_password">验证码</label> <span class="text-msg"></span>
    <img alt="captcha" onclick="RefreshCode(this)" id="captcha_img" data-toggle="tooltip" title="<?php _e('点击刷新验证码','wizhi'); ?>" src="<?= home_url('captcha/account'); ?>" />
    <input type="text" class="form-control" name="captcha" id="captcha" value="" placeholder="输入右图中的验证码, 点击图片刷新"/>
</div>

刷新验证码用到的 JacaScript 函数非常简单,也就是当用户点击图片时,重新加载图片,在这是给验证码图片加上了一个随机的字符串,防止缓存导致图片不刷新。

<script>
function RefreshCode(obj){
    obj.src = obj.src + "?code=" + Math.random();
}
</script>

对比用户提交的验证码和程序生成的验证码。

当用户提交表单的时候,我们获取用户提交过来的验证码,并和生成验证码时保存在数据库中的验证码做对比,如果对比通过,则说明验证码正确,如果对比失败,验证码错误,返回错误信息。

$account_captcha = $_POST[ 'captcha' ];
if ( ! strcasecmp( get_option( 'account_captcha' ), $account_captcha ) == 0 ) {
    //进行注册操作
} else {
    $msg = [
         'registered' => false,
         'message' => __( '<p class="alert alert-danger" data-alert="alert">验证码错误.</p>', ' wizhi' ),
     ];
}

wp_send_json( $msg );

至此,使用 Gregwar Captcha 为 WordPress 表单添加验证码的方法就介绍完毕了,可以看出,整个过程中需要的代码量非常小。如此,我们就可以把我们的精力集中在完善业务逻辑上了,花在业务逻辑上的时间多了,相信开发出来的程序 Bug 会少很多,使用起来会更加稳定。

本站提供 WordPress 主题定制开发服务

本站长期承接 WordPress 主题、插件、基于 WooCommerce 的商店商城开发业务。 我们有 8 年 WordPress 开发经验,如果你想 用 WordPress 开发网站, 请联系 QQ: 470266798,或邮箱: 4626395@gmail.com 咨询。

发表评论

电子邮件地址不会被公开。 必填项已用*标注

*