手札

wordpress禁止搜索指定关键词

只要我们的网站开启了搜索功能，就免不了一些黑客或者恶意攻击者利用搜索来工具网站，如下图所示：

熟悉WordPress的站长朋友都知道，这个开源程序确实是目前比较好用的个人建站系统，但唯一的问题是，随着时间的推移，如果我们在技术上不处理，会占用更多的资源，可能会出现各种过载问题。比如最近有网友遇到一个问题，他的网站访问量比较大。当然，用户通过网站搜索的频率比较大。您可以通过插件[Search Limiter & Blocker]设置搜索频率，还可以通过设置禁止搜索关键词来实现一些敏感词过滤，具体设置如下，打开wordpress主题文件夹中functions.php添加如下代码：

add_action('admin_init', 'hx_search_ban_key');
function hx_search_ban_key() {
    add_settings_field('php_search_key', '搜索关键词屏蔽', 'php_search_key_callback_function', 'reading');
    register_setting('reading','php_search_key');
}

function php_search_key_callback_function() {
    echo '<textarea name="php_search_key" rows="10" cols="50" id="php_search_key" class="large-text code">' .

        get_option('php_search_key') . '</textarea>';
}
add_action('template_redirect', 'hx_search_ban');
function hx_search_ban(){
    if (is_search()) {
        global $wp_query;
        $php_search_key = get_option('php_search_key');
        if($php_search_key){
            $php_search_key = str_replace("\r\n", "|", $php_search_key);
            $BanKey = explode('|', $php_search_key);
            $S_Key = $wp_query->query_vars;
            foreach($BanKey as $Key){
                if( stristr($S_Key['s'],$Key) != false ){
                    wp_die('请不要搜索非法关键字');
                }
            }
        }
    }
}

添加完成后，在我们的后台设置阅读选项中会多出一个搜索关键词屏蔽选项，如下图所示：