wordpress评论添加算术验证码 （一）在主题目录的functions.php添加如下代码：function spam_provent_math(){ $a=rand(5,15); $b=rand(5,15); echo "<input type='text' name='sum' id='sum' size='22' tabindex='3' value='动手又动脑，哦也 ！' onfocus='if (this.value != \"\") {this.value = \"\";}' onblur='if (this.value == \"\") {this.value = \"动手又动脑，哦也 ！\";}' /> = $a + $b （<font color='#0088DD'>防止机器人评论</font>）" ."<input type='hidden' name='a' value='$a'/>" ."<input type='hidden' name='b' value='$b'/>"; } function spam_provent_pre($spam_result){ $sum=$_POST['sum']; switch($sum){ case $_POST['a']+$_POST['b']:break; case null:wp_die('亲，算个结果撒');break; default:wp_die('算错啦⊙﹏⊙b汗'); } return $spam_result; } //注册用户or管理员则不需要验证 if(!is_user_logged_in() &amp;&amp; $comment_data['comment_type']==''){ add_filter('preprocess_comment','spam_provent_pre'); }（二）在主题目录下的comments.php(不同的主题可能评论框的位置不同，有的主题可能在functions.php里面)中调用上述代码：//根据是否是管理员来决定是否显示验证码 <!--?php if(!isset($_COOKIE['comment_author_email_'.COOKIEHASH]))spam_provent_math();?-->补充几句：如果验证码错误的时候页面变形，则把case null:wp_die('亲，算个结果撒');break; default:wp_die('算错啦⊙﹏⊙b汗');改成case null:err(__('亲，算个结果撒')); default:err(__('算错啦⊙﹏⊙b汗'));

WP给力插件W3TotalCache+BetterWPSecurity 今天博主推荐2款插件： 1.W3 Total Cache W3 Total Cache 是一款罕见的超级插件，它可以帮助您做很多优化博客的事情，简化您的操作，最大化地为您打造更流畅的站点速度体验，虽然它并不像我们平时所用的WP-SuperCache那样傻瓜，但是如果我们能够用好它，它将比SuperCache等插件强大一百倍。不但提高站点页面的加载速度而且还显著提升Google的网站跑分——PageSpeed，这是SuperCache等功能单一的软件所不能及的.详细配置：这个Linsky有详细介绍！website: hqqblog.com/wordpress-w3-total-cache补充一句：这个插件比较吃硬件。。。CPU吃得多！！！ 2.Better WP SecurityBetter WP Security 是一款功能非常强大的 WordPress安全检查及修复插件，支持一键检查和快速修复，非常全面和智能。特色：隐藏敏感区域大多数WordPress攻击是由于插件漏洞，弱口令，和过时的软件造成的。Better WP Security 可以隐藏敏感的区域，如登录页面，管理后台等。• 移除meta“生成器”标签• 更改WordPress登录和后台管理地址• 设置某个自定义时间段不允许登录后台（离开模式）• 对低权限的用户隐藏WordPress核心、主题、插件的升级提示• 移除Windows Live Write的头部信息• 移除RSD头部信息• 重命名管理员默认账号“admin”• 修改ID为1的用户的ID号• 修改数据库表前缀• 修改 wp-content 路径• 移除登录错误的提示信息• 对非管理员用户显示随机的版本号保护只是隐藏您的网站是有帮助的，但不会阻止一切。我们隐藏网站的敏感区域后，还会阻止某些无权限的用户访问某些页面，增加密码和其他重要信息的安全性。• 扫描网站的漏洞，并提示修复• 禁止烦人的机器人和其他主机• 禁止烦人的用户代理• 禁止主机和用户过多无效的登录尝试，防止暴力破解• 加强服务器的安全性• 加强密码的安全性等级• 强制SSL访问管理页面 或 任何页面（服务器支持）• 关闭后台的文件编辑功能• 检测和阻止对文件系统和数据库的攻击检测及时上面的所有保护措施都失败了，Better WP Security仍会监视你的的网站，及时反馈扫描信息（自动阻止可疑用户），告诉你文件系统的任何变更。• 检测机器人和其他企图寻找漏洞的行为• 监视未经授权的更改文件系统恢复最后，如果发生了最坏的结果，Better WP Security 将定期备份你的数据库和发送到邮件（如果你选择这么做），允许你快速恢复。Better WP Security 安装直接在后台插件安装界面搜索 Better WP Security 即可在线安装