WordPress禁止用户注册某些用户名

不管在任何网站,用户注册时都有一个屏蔽非法关键词,就是禁止注册某些用户名,原因是因为防止用户使用一些特定的用户名,例如管理员、官方等用户名,还有就是那些攻击性的词语了。

加网站添加了屏蔽非法关键词,让那些用户名不被注册,对网站的安全性也是一个提高。

下面这段代码能够完美解决WordPress禁止用户注册某些用户名。

function sozot_validate_username($valid, $username) {
	$forbidden = array(
		'directory', 
		'domain', 
		'download', 
		'downloads', 
		'edit', 
		'editor', 
		'email', 
		'ecommerce', 
		'forum', 
		'forums', 
		'favorite', 
		'feedback', 
		'follow', 
		'files', 
		'gadget', 
		'yourdomain'
	);
	$pages = get_pages();
	foreach ($pages as $page) {
		$forbidden[] = $page->post_name;
	}
	if(!$valid || is_user_logged_in() && current_user_can('create_users') ) return $valid;
	$username = strtolower($username);
	if ($valid && strpos( $username, ' ' ) !== false) $valid=false;
	if ($valid && in_array( $username, $forbidden )) $valid=false;
	if ($valid && strlen($username) < 5) $valid=false;
	return $valid;
}
add_filter('validate_username', 'sozot_validate_username', 10, 2);
 
function sozot_registration_errors($errors) {
	if ( isset( $errors->errors['invalid_username'] ) )
		$errors->errors['invalid_username'][0] = __( '错误:该用户名不允许注册!', 'sozot' );
	return $errors;
}
add_filter('registration_errors', 'sozot_registration_errors');

使用方法

将$forbidden = array里的单词换成你想禁止的词即可,然后把代码添加到主题的functions.php文件即可。

不过上面代码有可能和某些插件不兼容,这就要看自己如何取舍了。

0
0