您现在的位置是:首页 > cms教程 > Discuz教程Discuz教程
discuz怎么防止恶意注册
梁胤鸣2025-07-14Discuz教程已有人查阅
导读简介:这是discuz防止恶意注册!的详细页面,介绍了和php,有关的知识、技巧、经验,和一些php源码等。网上搜出来的,没试过,不知行不行得通,先记录下来。
简介:这是discuz防止恶意注册!的详细页面,介绍了和php,有关的知识、技巧、经验,和一些php源码等。
1、把 register.php改成你想要的文件名。如:regist.php
2、打开:login.htm 找 register.php替换成你刚才设置的文件名。如:regist.php
3、打开:register.htm 找 register.php替换成你刚才设置的文件名。如:regist.php(注意有两处)
4、打开:nopermission.htm 找 register.php替换成你刚才设置的文件名。如:regist.php
5、打开:header.htm 找
另一种方法:
经过测试,适合discuz 7系列的,其它版本大同小异吧。论坛一直至被垃圾帖骚扰着测试了一些,这些注册还有发帖都是软件自动完成的,而非人工注册。所以我想他们是通过自动搜索使用dz程序搭建的网站。
然后提交注册信息到register.php或者 其他的对应的注册文件。但是即使dz后台修改了注册文件的url还是无效的。他们还是可以搜索到。也就是说他们自动探测这个注册链接的url,然后提交注册。
那么如果,我们把注册的url改成 一个静态的 html 网页。
这样他们就无法提交了。这个静态的html网页其实是一段跳转代码。也就是说,当真正的 人 点击注册后,会打开一个html页面,然后这个html页面3秒后自动再跳转 真正的 注册.php 的 地址来。
这样,这些软件提交的信息都是提交到 html 静态页面上的,无法提交的 .php页面上,因为他们的注册机 软件 无法判断出这个。所以你需要建立一个网页,取名为 register.html代码很简单。
然后在dz后台修改注册文件的地址为 register.html还要修取消掉 注册页面的 "浮动窗口"。 (在"界面"里面修改)但是到这一步还没完。
你还需要稍微修改一下模板。如果不修改,那么即使跳转到了注册.php 页面 ,你点击提交。也是默认提交到 register.html 页面。
所以你需要修改 你的模板目录下的 register.htm 文件注意是 你正在使用的的”模板“目录下的”register.htm“ 文件。
如果使用中的模板没有这个文件,那么到 default 默认模板目录下找。打开它,找如下字符$regname ,修改其中的 $regname 为 你的 自己重命名的 注册.php地址。
还有在logging.php文件,在require_once DISCUZ_ROOT.'./uc_client/client.php';之后加上:$regname=‘注册.php’;
好了,用上这个方法后,我的论坛没哟一个垃圾注册了,也没有人发垃圾帖了。
但是我在原始访问日志里面可以看到很多 提交 到 register.html这个动态链接的,带"?"这些参数的访问。这就是注册机在注册,但是他们是无法成功注册的,因为是静态的html,注册信息根本提交不到服务器。
class='pingjiaF' frameborder='0' src='http://biancheng.dnbcw.info/pingjia.php?id=335102' scrolling='no'>
网上搜出来的,没试过,不知行不行得通,先记录下来。1、把 register.php改成你想要的文件名。如:regist.php
2、打开:login.htm 找 register.php替换成你刚才设置的文件名。如:regist.php
3、打开:register.htm 找 register.php替换成你刚才设置的文件名。如:regist.php(注意有两处)
4、打开:nopermission.htm 找 register.php替换成你刚才设置的文件名。如:regist.php
5、打开:header.htm 找
<a href="$link_register">
替换成
<a href="刚才设置的文件名">
如:
<a href="regist.php”>
6、打开common.inc.php搜索$link_register = 'register.php';把register换成你第一步改的regist.php另一种方法:
经过测试,适合discuz 7系列的,其它版本大同小异吧。论坛一直至被垃圾帖骚扰着测试了一些,这些注册还有发帖都是软件自动完成的,而非人工注册。所以我想他们是通过自动搜索使用dz程序搭建的网站。
然后提交注册信息到register.php或者 其他的对应的注册文件。但是即使dz后台修改了注册文件的url还是无效的。他们还是可以搜索到。也就是说他们自动探测这个注册链接的url,然后提交注册。
那么如果,我们把注册的url改成 一个静态的 html 网页。
这样他们就无法提交了。这个静态的html网页其实是一段跳转代码。也就是说,当真正的 人 点击注册后,会打开一个html页面,然后这个html页面3秒后自动再跳转 真正的 注册.php 的 地址来。
这样,这些软件提交的信息都是提交到 html 静态页面上的,无法提交的 .php页面上,因为他们的注册机 软件 无法判断出这个。所以你需要建立一个网页,取名为 register.html代码很简单。
< head >
< title >论坛注册跳转页面< / title >
< meta http-equiv="Content-Type" content="text/html; charset=gb2312">
< / head >
< body >
< table width="563" border="0" align="center" cellpadding="0" cellspacing="0" >
< tr >
<td height="125">nbsp;</td>
</tr>
<tr>
<td height="195" bgcolor="#FFFFFF"><table border="0" align="center" cellpadding="0" cellspacing="0">
<tr>
<td style="color:#333333; font-size:14px; font-weight:bold;">
为杜绝垃圾广告群发机器人,2秒钟后将带您进入新页面<br /><br /></td>
</tr>
</table></td>
</tr>
</table>
< script >
function jump()
{
location.href = "http://bbs.mihua.net/index.php";
}
setTimeout("jump()", 3000);
< / script >
< / body >
然后把dz系统原来的register.php改名 为其他复杂的名字。(这一步很重要)然后对应修改register.html 里面的跳转地址。然后在dz后台修改注册文件的地址为 register.html还要修取消掉 注册页面的 "浮动窗口"。 (在"界面"里面修改)但是到这一步还没完。
你还需要稍微修改一下模板。如果不修改,那么即使跳转到了注册.php 页面 ,你点击提交。也是默认提交到 register.html 页面。
所以你需要修改 你的模板目录下的 register.htm 文件注意是 你正在使用的的”模板“目录下的”register.htm“ 文件。
如果使用中的模板没有这个文件,那么到 default 默认模板目录下找。打开它,找如下字符$regname ,修改其中的 $regname 为 你的 自己重命名的 注册.php地址。
还有在logging.php文件,在require_once DISCUZ_ROOT.'./uc_client/client.php';之后加上:$regname=‘注册.php’;
好了,用上这个方法后,我的论坛没哟一个垃圾注册了,也没有人发垃圾帖了。
但是我在原始访问日志里面可以看到很多 提交 到 register.html这个动态链接的,带"?"这些参数的访问。这就是注册机在注册,但是他们是无法成功注册的,因为是静态的html,注册信息根本提交不到服务器。
本文标签:
很赞哦! ()
上一篇:discuz中常用函数
图文教程
discuz全局变量$_G参数说明介绍
$_G全局变量详解,变量定义路径:soucre/class/discuz/discuz_application.php(1) 全局变量系统篇(2) 全局后台各项设置篇(3)全局当前登录者信息篇
Discuz的NT代码阅读分析
Discuz是一个开源的ASP.NET论坛程序,我是从3.0就开始看他的代码的,较新版本是3.1.我拿到它的代码也有一段时间了,每天没事干就看看。以前没做过ASP.NET的东西,刚看见代码简直是一头露水。
discuz防止sql注入的方法
为了防止Discuz中的SQL注入攻击,应采取以下措施:使用预处理语句;转义用户输入;设置输入限制;使用安全函数;有效验证;保持软件更新;使用防火墙和入侵检测系统(IDS);教育用户。
Discuz论坛勋章系统的使用方法
在Discuz论坛中,勋章系统是一个非常有趣且有吸引力的功能,让我们来聊聊如何获取和展示这些勋章吧。 Discuz的勋章系统不仅增强了论坛的互动性,还能激励用户积极参与社区活动。
相关源码
-
(自适应响应式)pbootcms紫色美容整形机构企业模板下载基于PbootCMS内核开发的响应式网站模板,为医疗美容机构、整形医院等企业设计,提供完整的线上展示平台采用紫色系配色方案,整体风格专业大气。模板包含首页轮播、服务项目、专家团队、案例展示等核心模块,能够充分展示医疗美容机构的专业服务和特色优势。查看源码 -
帝国CMS7.5养生生活健康网模板完整带会员中心可封装APP本套模板为生活服务类网站设计,适用于两性健康、减肥瘦身、生活资讯等领域。采用帝国CMS7.5核心开发,结构清晰合理,视觉体验舒适,能够有效满足相关行业的建站需求。查看源码 -
(自适应响应式)刷卡机POS机无线支付设备pbootcms网站源码下载本模板基于PbootCMS系统开发,为支付终端设备企业设计,特别适合POS机、移动支付终端、刷卡设备等金融科技产品展示。采用响应式布局技术,确保各类支付终端产品在不同设备查看源码 -
(自适应响应式)运动健身瑜伽俱乐部网站pbootcms源码下载为健身瑜伽俱乐部设计的响应式网站模板,采用PbootCMS内核开发,可快速搭建专业级企业官网。模板默认适配运动健身行业视觉风格,用户可通过替换图文内容灵活应用于其他服务行业。查看源码 -
(自适应)APP应用软件落地页单页推广页网站模板下载基于PbootCMS内核开发的响应式单页模板,为企业产品展示、服务推广等应用场景设计。通过简洁直观的视觉布局与高效的技术架构,帮助用户快速构建专业级落地页面,实现移动端与PC端数据实时同步展示。查看源码 -
(自适应)游泳馆泳池水处理器设备pbootcms网站模板免费下载专注服务于泳池水处理设备制造商、泳池系统工程商等企业用户。模板预设设备分类体系、技术参数展示模块和解决方案呈现页面,满足行业特有展示需求。查看源码
| 分享笔记 (共有 篇笔记) |
