WordPress防止恶意搜索攻击的小技巧
WordPress网站恶意搜索攻击是指:主题站的后台日志中出现了 http://你的域名/?s=xxx 等的请求 为了防止被恶意搜索,今天也交大家一个小技巧:
在当前WordPress主题的 functions.php 文件里加入以下代码即可。
//禁用WordPress前台搜索功能
function disable_search( $query, $error = true ) {
if (is_search() && !is_admin()) {
$query->is_search = false;
$query->query_vars['s'] = false;
$query->query['s'] = false;
if ( $error == true )
// 执行搜索后显示的错误页面
// $query->is_home = true; //跳转到首页
$query->is_404 = true;//跳转到404页
}
}
add_action( 'parse_query', 'disable_search' );
add_filter( 'get_search_form', create_function( '$a', "return null;" ) );
0条评论