您现在的位置是:首页 > cms教程 > Discuz教程Discuz教程
discuz怎么防止恶意注册
梁胤鸣2025-07-14Discuz教程已有人查阅
导读简介:这是discuz防止恶意注册!的详细页面,介绍了和php,有关的知识、技巧、经验,和一些php源码等。网上搜出来的,没试过,不知行不行得通,先记录下来。
简介:这是discuz防止恶意注册!的详细页面,介绍了和php,有关的知识、技巧、经验,和一些php源码等。
1、把 register.php改成你想要的文件名。如:regist.php
2、打开:login.htm 找 register.php替换成你刚才设置的文件名。如:regist.php
3、打开:register.htm 找 register.php替换成你刚才设置的文件名。如:regist.php(注意有两处)
4、打开:nopermission.htm 找 register.php替换成你刚才设置的文件名。如:regist.php
5、打开:header.htm 找
另一种方法:
经过测试,适合discuz 7系列的,其它版本大同小异吧。论坛一直至被垃圾帖骚扰着测试了一些,这些注册还有发帖都是软件自动完成的,而非人工注册。所以我想他们是通过自动搜索使用dz程序搭建的网站。
然后提交注册信息到register.php或者 其他的对应的注册文件。但是即使dz后台修改了注册文件的url还是无效的。他们还是可以搜索到。也就是说他们自动探测这个注册链接的url,然后提交注册。
那么如果,我们把注册的url改成 一个静态的 html 网页。
这样他们就无法提交了。这个静态的html网页其实是一段跳转代码。也就是说,当真正的 人 点击注册后,会打开一个html页面,然后这个html页面3秒后自动再跳转 真正的 注册.php 的 地址来。
这样,这些软件提交的信息都是提交到 html 静态页面上的,无法提交的 .php页面上,因为他们的注册机 软件 无法判断出这个。所以你需要建立一个网页,取名为 register.html代码很简单。
然后在dz后台修改注册文件的地址为 register.html还要修取消掉 注册页面的 "浮动窗口"。 (在"界面"里面修改)但是到这一步还没完。
你还需要稍微修改一下模板。如果不修改,那么即使跳转到了注册.php 页面 ,你点击提交。也是默认提交到 register.html 页面。
所以你需要修改 你的模板目录下的 register.htm 文件注意是 你正在使用的的”模板“目录下的”register.htm“ 文件。
如果使用中的模板没有这个文件,那么到 default 默认模板目录下找。打开它,找如下字符$regname ,修改其中的 $regname 为 你的 自己重命名的 注册.php地址。
还有在logging.php文件,在require_once DISCUZ_ROOT.'./uc_client/client.php';之后加上:$regname=‘注册.php’;
好了,用上这个方法后,我的论坛没哟一个垃圾注册了,也没有人发垃圾帖了。
但是我在原始访问日志里面可以看到很多 提交 到 register.html这个动态链接的,带"?"这些参数的访问。这就是注册机在注册,但是他们是无法成功注册的,因为是静态的html,注册信息根本提交不到服务器。
class='pingjiaF' frameborder='0' src='http://biancheng.dnbcw.info/pingjia.php?id=335102' scrolling='no'>
网上搜出来的,没试过,不知行不行得通,先记录下来。1、把 register.php改成你想要的文件名。如:regist.php
2、打开:login.htm 找 register.php替换成你刚才设置的文件名。如:regist.php
3、打开:register.htm 找 register.php替换成你刚才设置的文件名。如:regist.php(注意有两处)
4、打开:nopermission.htm 找 register.php替换成你刚才设置的文件名。如:regist.php
5、打开:header.htm 找
<a href="$link_register">
替换成
<a href="刚才设置的文件名">
如:
<a href="regist.php”>
6、打开common.inc.php搜索$link_register = 'register.php';把register换成你第一步改的regist.php另一种方法:
经过测试,适合discuz 7系列的,其它版本大同小异吧。论坛一直至被垃圾帖骚扰着测试了一些,这些注册还有发帖都是软件自动完成的,而非人工注册。所以我想他们是通过自动搜索使用dz程序搭建的网站。
然后提交注册信息到register.php或者 其他的对应的注册文件。但是即使dz后台修改了注册文件的url还是无效的。他们还是可以搜索到。也就是说他们自动探测这个注册链接的url,然后提交注册。
那么如果,我们把注册的url改成 一个静态的 html 网页。
这样他们就无法提交了。这个静态的html网页其实是一段跳转代码。也就是说,当真正的 人 点击注册后,会打开一个html页面,然后这个html页面3秒后自动再跳转 真正的 注册.php 的 地址来。
这样,这些软件提交的信息都是提交到 html 静态页面上的,无法提交的 .php页面上,因为他们的注册机 软件 无法判断出这个。所以你需要建立一个网页,取名为 register.html代码很简单。
< head >
< title >论坛注册跳转页面< / title >
< meta http-equiv="Content-Type" content="text/html; charset=gb2312">
< / head >
< body >
< table width="563" border="0" align="center" cellpadding="0" cellspacing="0" >
< tr >
<td height="125">nbsp;</td>
</tr>
<tr>
<td height="195" bgcolor="#FFFFFF"><table border="0" align="center" cellpadding="0" cellspacing="0">
<tr>
<td style="color:#333333; font-size:14px; font-weight:bold;">
为杜绝垃圾广告群发机器人,2秒钟后将带您进入新页面<br /><br /></td>
</tr>
</table></td>
</tr>
</table>
< script >
function jump()
{
location.href = "http://bbs.mihua.net/index.php";
}
setTimeout("jump()", 3000);
< / script >
< / body >
然后把dz系统原来的register.php改名 为其他复杂的名字。(这一步很重要)然后对应修改register.html 里面的跳转地址。然后在dz后台修改注册文件的地址为 register.html还要修取消掉 注册页面的 "浮动窗口"。 (在"界面"里面修改)但是到这一步还没完。
你还需要稍微修改一下模板。如果不修改,那么即使跳转到了注册.php 页面 ,你点击提交。也是默认提交到 register.html 页面。
所以你需要修改 你的模板目录下的 register.htm 文件注意是 你正在使用的的”模板“目录下的”register.htm“ 文件。
如果使用中的模板没有这个文件,那么到 default 默认模板目录下找。打开它,找如下字符$regname ,修改其中的 $regname 为 你的 自己重命名的 注册.php地址。
还有在logging.php文件,在require_once DISCUZ_ROOT.'./uc_client/client.php';之后加上:$regname=‘注册.php’;
好了,用上这个方法后,我的论坛没哟一个垃圾注册了,也没有人发垃圾帖了。
但是我在原始访问日志里面可以看到很多 提交 到 register.html这个动态链接的,带"?"这些参数的访问。这就是注册机在注册,但是他们是无法成功注册的,因为是静态的html,注册信息根本提交不到服务器。
本文标签:
很赞哦! ()
上一篇:discuz中常用函数
图文教程
Discuz的NT负载均衡解决方案Linux Virtual Server
在DiscuzNT的较新版本(企业版)中,支持目前主流LINUX平台上的负载均衡解决方案,比如NGINX,HAPROXY,LVS等。本文与其说是解决方案
Discuz自带参数防御CC攻击和原理分析
CC攻击确实是很蛋疼的一种攻击方式,Discuz!的配置文件中已经有了一个自带的减缓CC攻击的参数,在配置文件config.inc.php中:
discuz x1.5模板制作教程
在开始前,先了介绍一下discuz!的几个模板文件:现在我要制作的这套模板叫test,那么我就在templates目录下建立一个test目录。
CAS客户端整合一Discuz的方法
有好几个系统需要接入CAS,所以登录模块统统需要重构版本CAS服务端是Java的 Cas-server-4.0CAS的php客户端 是 phpCAS-1.2.0论坛版本是 Discuz!X3.3Discuz! 登录流程
相关源码
-
响应式高端家居家具装修类pbootcms模板网站源码家居装修、空间设计企业打造的营销型网站解决方案,基于PbootCMS内核深度开发。采用前沿响应式架构,适配手机端与PC端浏览体验查看源码 -
pbootcms模板(PC+WAP)传媒广告影视公司网站源码基于PbootCMS内核开发的全自适应传媒文化网站模板,为影视公司、广告传媒企业打造,同时支持多行业快速适配。通过替换文字图片即可转换为其他行业网站查看源码 -
(自适应响应式)html5文章资讯新闻博客pbootcms网站模板下载本模板基于PbootCMS系统开发,为新闻资讯、博客类网站设计,特别适合各类文章内容的发布与管理。采用响应式技术,确保在不同设备上都能获得良好的阅读体验。查看源码 -
自适应容器设备机械行业通用pbootcms网站模板本模板是一款基于PbootCMS开源内核深度开发,为容器制造、容器设备、压力容器及相关行业量身打造的高品质响应式企业网站模板。查看源码 -
帝国cms7.5自适应手机端在线课程教育网站源码基于帝国CMS后台管理系统,支持在线修改支付参数、联系方式等配置信息,操作界面直观便捷。专注于在线教育视频领域,提供完整的视频课程展示、付费购买及在线支付解决方案。支持多种支付渠道,满足教育培训机构的运营需求。查看源码 -
(PC+WAP)铝合金门窗定制pbootcms网站模板源码为铝合金门窗、定制门窗企业打造的高性能网站模板,基于PbootCMS开源内核开发,采用HTML5自适应架构,PC与手机端数据实时同步,覆盖全终端用户交互场景。查看源码
| 分享笔记 (共有 篇笔记) |
