禁用WordPress自带前台搜索功能防止恶意搜索攻击

2021-05-22 0 1,388 百度已收录

今天一个同伙跟我说他的网站服务器cpu过载,宕机了,由于我知道他用的一年二十多块钱的虚拟主机,以是跟他说有可能是流量大了,然后服务器设置太低导致的,然后他给我发了服务器日志,然后发现所有是:http://你的域名/?s=xxx这样的请求,很显著这是被恶意搜索攻击了。

由于WordPress自带的搜索功效很弱、效率异常低,若是有人行使这个缺陷提议许多搜索请求,你的服务器很有可能会宕机。我们可以使用百度、360等实现站内搜索,并制止前台使用WordPress自带的搜索功效,在当前主题的 functions.php 文件里加入以下代码即可。

  1. //禁用WordPress前台搜索功效
  2. function disable_search( $query, $error = true ) {
  3. 	if (is_search() && !is_admin()) {
  4. 		$query->is_search = false;
  5. 		$query->query_vars['s'] = false;
  6. 		$query->query['s'] = false;
  7. 		if ( $error == true )
  8. 		// 执行搜索后显示的错误页面
  9. 		// $query->is_home = true; //跳转到首页
  10. 		$query->is_404 = true;//跳转到404页
  11. 	}
  12. }
  13. add_action( 'parse_query', 'disable_search' );
  14. add_filter( 'get_search_form', create_function( '$a', "return null;" ) );

收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信/支付宝扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

1. 本站所有资源来源于用户上传和网络,因此不包含技术服务请大家谅解!如有侵权请邮件联系客服!3308869544
2. 本站不保证所提供下载的资源的准确性、安全性和完整性,资源仅供下载学习之用!如有链接无法下载、失效或广告,请联系客服处理,有奖励!
3. 您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容资源!如用于商业或者非法用途,与本站无关,一切后果请用户自负!
4. 如果您也有好的资源或教程,您可以投稿发布,成功分享后有猫币奖励和额外收入!

主题镇 WP教程 禁用WordPress自带前台搜索功能防止恶意搜索攻击 https://zhutizhen.com/14876.html

永远为用户服务的镇长!

常见问题
  • 本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。
查看详情
  • 最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或联络我们。
查看详情

相关文章