加强博客后台的登录安全 wowordpress验证码插件曾尝试用在后台的验证功能上面,但这东西不靠谱 也就放弃。

不过看到 乜都讲D 的方法,很不错~  免插件

代码:

<?php

function bd_login_form()
{
?>
    <p>
        <label for="user_pass_2">身份认证<br />
        <input type="password" name="pwd_2" id="user_pass_2" value="" size="20" tabindex="20" /></label>
    </p>
<?
}
add_action('login_form', 'bd_login_form');

function bd_authenticate_username_password($user, $username = '', $password = '')
{
    if ( isset($_POST['log']) )
    {
        $bDone = false;
        if ( isset( $_REQUEST['pwd_2'] ) )
        {
            $pwd2 = $_REQUEST['pwd_2'];
            if ( $pwd2 === '123' ) // 自由修改认证码
                $bDone = true;
        }
        if ( $bDone == false )
        {
            remove_filter('authenticate', 'wp_authenticate_username_password', 20, 3);
            $error = new WP_Error();
            $error->add('incorrect_password', __('<strong>错误</strong>:身份认证失败。'));
            return $error;
        }
    }
    return $user;
}
add_filter('authenticate', 'bd_authenticate_username_password');

?>

说明:

此代码来自向WP登陆页加验证框 ,就改了几个字。

第22行123为认证密码,注意修改~

将上面代码保存到主题目录的functions.php使用。

03-04 15:07