目前大多数开放了注册的WordPress网站，注册验证不够完善，给运维增加了工作量。
今天讲讲如何简单防御账号批量注册机的方法，用验证码那种简单办法就不说了，以后再说有验证码的批量注册。
恶意注册最主要的问题还是在邮箱真实性上面，我在网上找到一个接口，试了下，效果还不错，下面看看怎么使用。
[ad]
邮箱地址验证接口
请求地址：http://email.qhyt1688.com/Home/EValidation
请求方式：post
请求参数：emails=邮箱地址
返回值：包含邮箱地址验证结果的json数据。
DUX主题注册增加邮箱地址真实性验证
打开dux主题下的action文件里面的log.php文件，增加如下代码：
function SendPost_email($FullHttpUrl, $Req, $isHttps) { $ch = curl_init(); curl_setopt($ch, CURLOPT_POST, 1); curl_setopt($ch, CURLOPT_POSTFIELDS, $Req); curl_setopt($ch, CURLOPT_TIMEOUT, 3); curl_setopt($ch, CURLOPT_URL, $FullHttpUrl); curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); if ($isHttps === true) { curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false); } $result = curl_exec($ch); return $result; }
这是一个PHP发送post的方法，有三个参数，第一个是请求地址，第二个是请求参数，第三个是是否是https请求，由于接口是http，所以我们这里写fasle即可。
继续在log.php的第83行后，也就是邮箱格式验证后面写上如下代码，进行邮箱地址真实性验证。
$res=SendPost_email('http://email.qhyt1688.com/Home/EValidation','emails='.$ui['email'],false); $stat=json_decode($res)->r[0]->emailSate; if($stat!=1){ print_r(json_encode(array('error'=>1, 'msg'=>'邮箱不存在！'))); exit(); }
返回json有3个状态，0是邮箱地址不存在，1是邮箱地址存在，2是不支持的邮箱地址。
到此邮箱地址真实性检查结束，正确率比较高。SendPost_email方法也可以放在functions.php中，因为dux的log.php接口文件中引入了wp核心，可以直接使用functions.php与WordPress提供的函数。
【声明1】：如本站转载别的站的文章，我个人没有添加来源，您可以发电邮：admin#zhuji.gd 提醒我，我会尽快添加文章来源。
【声明2】：本博客不参与任何交易及中介服务，只记录 VPS 测评和优惠，内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客，即表示您已经知晓并接受了此声明通告。