不管在任何网站,用户注册时都有一个屏蔽非法关键词,就是禁止注册某些用户名,原因是因为防止用户使用一些特定的用户名,例如管理员、官方等用户名,还有就是那些攻击性的词语了。
加网站添加了屏蔽非法关键词,让那些用户名不被注册,对网站的安全性也是一个提高。
下面这段代码能够完美解决WordPress禁止用户注册某些用户名:
function sozot_validate_username($valid, $username) {
$forbidden = array(
'directory',
'domain',
'download',
'downloads',
'edit',
'editor',
'email',
'ecommerce',
'forum',
'forums',
'favorite',
'feedback',
'follow',
'files',
'gadget',
'yourdomain'
);
$pages = get_pages();
foreach ($pages as $page) {
$forbidden[] = $page->post_name;
}
if(!$valid || is_user_logged_in() && current_user_can('create_users') ) return $valid;
$username = strtolower($username);
if ($valid && strpos( $username, ' ' ) !== false) $valid=false;
if ($valid && in_array( $username, $forbidden )) $valid=false;
if ($valid && strlen($username) < 5) $valid=false;
return $valid;
}
add_filter('validate_username', 'sozot_validate_username', 10, 2);
function sozot_registration_errors($errors) {
if ( isset( $errors->errors['invalid_username'] ) )
$errors->errors['invalid_username'][0] = __( '错误:该用户名不允许注册!', 'sozot' );
return $errors;
}
add_filter('registration_errors', 'sozot_registration_errors');
将$forbidden = array里的单词换成你想禁止的词即可,然后把代码添加到主题的functions.php文件即可。
欢迎访问秀主题博客,分享简单实用WP教程不过上面代码有可能和某些插件不兼容,这就要看自己如何取舍了。