Теперь забудьте о спам-комментариях в WordPress 😎

Скачать: Forget Spam Comment Plugin

Это бесплатный антиспамовый плагин, предназначенный исключительно для системы комментирования WordPress по умолчанию.

Как это работает

В качестве альтернативы для опытных пользователей ниже приведен ручной метод

Система комментирования WordPress по умолчанию имеет две основные проблемы.

1. Привлечение спам-комментариев.
2. Не отправка последующего письма автору комментария (обсудим через некоторое время).

Давайте поговорим о ее решениях.

Предотвращение спама в комментариях

Вместо того, чтобы напрямую разрешить любому сделать POST-запрос по адресу /wp-comments-post.php, мы можем добавить некоторую логику, чтобы предотвратить спам комментарии на 100%.

Шаг 1. Ограничение пути POST-запроса комментария по параметру запроса

Я собираюсь поделиться тремя способами, используйте один метод.

Apache

• Yoast > Перейдите в Инструменты > Редактор файлов
• RankMath > Перейдите в Общие настройки > Редактировать .htaccess
• FTP/SSH > Проверьте /var/www/html

# If Query string doesn't matches return 404
<IfModule mod_rewrite.c>
	RewriteEngine On
        RewriteCond %{REQUEST_URI} .wp-comments-post\.php
        # You may change 45jpfAY9RcNeFP to something else
        RewriteCond %{QUERY_STRING} !^45jpfAY9RcNeFP
	RewriteRule (.*) - [R=404,L]
</IfModule>

Если вы используете LiteSpeed, он также поддерживает файл .htaccess. После внедрения вы должны перезагрузиться.

NGINX

location = /wp-comments-post.php {

 if ($query_string !~ "45jpfAY9RcNeFP") {
     return 404;
  }
}

Cloudflare

• Вход в систему Приборная панель Cloudflare
• Перейдите в раздел Брандмауэр > Правила брандмауэра
• Создайте новое правило брандмауэра с приведенным ниже выражением

Поле	Оператор	Значение
URI	contains	wp-comments-post.php	И
URL Query String	does not equal	45jpfAY9RcNeFP

• Выберите действие: Блок

В конце вы увидите выражение

(http.request.uri contains "wp-comments-post.php" and http.request.uri.query ne "45jpfAY9RcNeFP")

Шаг 2. Исправьте URL POST-адрес комментария в событии Scroll

• Добавьте следующую функцию, используя плагин Code Snippets или файл functions.php темы
• Убедитесь, что используете правильный домен и ID формы.

function correct_comment_url_on_scroll() {
// Check if Comment is enabled
if(comments_open()) echo '<script>
let commentForm = document.querySelector("#commentform, #ast-commentform, #ht-commentform");

// Load new comment path on the scroll event
document.onscroll = function () {
    commentForm.action = "https://www.example.com/wp-comments-post.php?45jpfAY9RcNeFP";
};
</script>';
}
add_action('wp_footer', 'correct_comment_url_on_scroll', 99);

Также, если вы являетесь пользователем темы GeneratePress Premium, вы можете добавить вышеуказанную JS-часть непосредственно с помощью модуля Elements.

<script>
let commentForm = document.querySelector("#commentform");

commentForm.action = "https://www.example.com/wp-comments-post.php";
// Load new comment path on the scroll event
document.onscroll = function () {
    commentForm.action = "https://www.example.com/wp-comments-post.php?45jpfAY9RcNeFP";
};
</script>

• Добавить новый крючок
• Новое название крючка: Изменение URL-адреса комментария на лету
• Крючок: WP Footer
• Приоритет: 99
• Местонахождение: Сообщения — Все сообщения
• Опубликовать

Как проверить, работает ли он?

• Generally WordPress return 405 response for GET request at /wp-comments-post.php
• Но после вышеуказанной настройки вы должны увидеть Access Denied.
• Кроме того, URL должен загружаться только при наличии специальной строки запроса 45jpfAY9RcNeFP, которую мы добавили для предотвращения спам-комментариев. Вы можете изменить эту строку запроса на что-то другое во всех вышеуказанных настройках.
• В исходном коде обычно отображается путь wp-comments-post.php, но если вы проанализируете элемент после прокрутки, то заметите добавленную строку запроса.

Результат №1: Нет спама

Результат #2: Спамеры блокируются

Бонусный совет, как сделать систему комментариев по умолчанию еще лучше

• По умолчанию система комментирования WordPress не отправляет автору комментария последующее письмо. Чтобы исправить эту проблему, вы можете использовать плагин Comment Reply Email Notification от Arno Welzel.

Если вам понравилась эта информация, пожалуйста, передайте ее своим друзьям. 🙏