Teraz zapomnij o komentarzu Spam w WordPressie 😎

Pobierz: Forget Spam Comment Plugin

Jest to darmowa wtyczka antyspamowa wyłącznie dla domyślnego systemu komentowania WordPress.

Jak to działa

Alternatywnie, dla zaawansowanych użytkowników, poniżej znajduje się metoda ręczna

Domyślny system komentowania WordPressa ma dwa poważne problemy.

1. Przyciąganie spamowych komentarzy.
2. Nie wysyłanie follow-up email do autora komentarza (Omówi za jakiś czas).

Porozmawiajmy o jego rozwiązaniu.

Zapobieganie spamowi w komentarzach

Zamiast bezpośrednio pozwalać każdemu na wykonanie żądania POST w /wp-comments-post.php możemy dodać pewną logikę, aby zapobiec spamowi w komentarzach w 100%.

Krok 1. Ograniczenie ścieżki żądania komentarza POST przez parametr zapytania

Podzielę się trzema sposobami, wykorzystaj jedną metodę.

Apache

• Yoast > Idź do Tools > File Editor
• RankMath > Idź do General Settings > Edit .htaccess
• FTP/SSH > Check /var/www/html

# If Query string doesn't matches return 404
<IfModule mod_rewrite.c>
	RewriteEngine On
        RewriteCond %{REQUEST_URI} .wp-comments-post\.php
        # You may change 45jpfAY9RcNeFP to something else
        RewriteCond %{QUERY_STRING} !^45jpfAY9RcNeFP
	RewriteRule (.*) - [R=404,L]
</IfModule>

Jeśli korzystasz z LiteSpeed, obsługuje on również plik .htaccess. Po wdrożeniu musisz zrestartować.

NGINX

location = /wp-comments-post.php {

 if ($query_string !~ "45jpfAY9RcNeFP") {
     return 404;
  }
}

Cloudflare

• Zaloguj się do Cloudflare Dashboard
• Idź do Firewall > Firewall Rules
• Utwórz nową regułę firewall z poniższym wyrażeniem

Field	Operator	Value
URI	contains	wp-comments-post.php	And
URL Query String	does not equal	45jpfAY9RcNeFP

• Wybierz akcję: Blokuj

Na końcu zobaczysz wyrażenie

(http.request.uri contains "wp-comments-post.php" and http.request.uri.query ne "45jpfAY9RcNeFP")

Krok 2. Popraw adres URL Comment POST w zdarzeniu Scroll

• Dodaj poniższą funkcję używając Code Snippets plugin lub theme functions.php
• Upewnij się, że używasz poprawnej domeny i ID formularza.

function correct_comment_url_on_scroll() {
// Check if Comment is enabled
if(comments_open()) echo '<script>
let commentForm = document.querySelector("#commentform, #ast-commentform, #ht-commentform");

// Load new comment path on the scroll event
document.onscroll = function () {
    commentForm.action = "https://www.example.com/wp-comments-post.php?45jpfAY9RcNeFP";
};
</script>';
}
add_action('wp_footer', 'correct_comment_url_on_scroll', 99);

Alternatywnie, jeśli jesteś użytkownikiem motywu Premium GeneratePress, możesz dodać powyższą część JS bezpośrednio za pomocą modułu Elements.

<script>
let commentForm = document.querySelector("#commentform");

commentForm.action = "https://www.example.com/wp-comments-post.php";
// Load new comment path on the scroll event
document.onscroll = function () {
    commentForm.action = "https://www.example.com/wp-comments-post.php?45jpfAY9RcNeFP";
};
</script>

• Dodaj nowy hook
• New Hook Title: Zmień adres URL komentarza w locie
• Hook: WP Footer
• Priority: 99
• Położenie: Posty – Wszystkie posty
• Opublikuj

Jak sprawdzić, czy działa?

• Generalnie WordPress zwraca 405 odpowiedzi dla żądania GET w /wp-comments-post.php
• Ale po powyższych ustawieniach, powinieneś zobaczyć Access Denied.
• URL powinien ładować się tylko w obecności specjalnego Query String 45jpfAY9RcNeFP, który dodaliśmy w celu zapobiegania spamowi w komentarzach. Możesz zmienić ten ciąg zapytania na coś innego w całej powyższej konfiguracji.
• Kod źródłowy zwykle pokazuje ścieżkę wp-comments-post.php, ale jeśli sprawdzisz element po przewinięciu, zauważysz dodany ciąg zapytania.

Wynik #1: Brak Spamu

Rezultat #2: Blokowanie spamerów

Bonusowa wskazówka, która sprawi, że domyślny system komentarzy będzie jeszcze lepszy

• Domyślnie system komentowania WordPress nie wysyła wiadomości e-mail z odpowiedzią do autora komentarza. Aby naprawić ten problem, możesz użyć wtyczki Comment Reply Email Notification autorstwa Arno Welzel.

Jeśli podobają Ci się te informacje, przekaż je swoim znajomym. 🙏