当前位置： 正文

wordpress网站用户注册不支持中文用户名的解决方法

wordpress教程 2014-12-02

对于强大而自由的wordpress来说，可能本身功能并不强大，但是他却有一个强大的接口系统！让我们能够发挥自己的各种想象力去完善。官方之所以不做那么多，归根结底还是每个用户使用习惯不一样，需求不一样。因为这这只是一个博客系统！

甭说，既然有童鞋在寻找让wordpress支持中文用用户名注册的办法，也不难。搜索了一大堆，解决办法多种多样！这里带给大家的是来自V7V3基于露兜代码进行安全优化的一段增强代码。其实让wordpress支持中文用户名也很简单，在当前使用的wordpress主题的文件中加入一下代码：

function ludou_sanitize_user ($username, $raw_username, $strict) {
  $username = wp_strip_all_tags( $raw_username );
  $username = remove_accents( $username );
  // Kill octets
  $username = preg_replace( '|%([a-fA-F0-9][a-fA-F0-9])|', '', $username );
  $username = preg_replace( '/&.+?;/', '', $username ); // Kill entities
   
  // 网上很多教程都是直接将$strict赋值false，
  // 这样会绕过字符串检查，留下隐患
  if ($strict) {
    $username = preg_replace ('|[^a-z\p{Han}0-9 _.\-@]|iu', '', $username);
  }
   
  $username = trim( $username );
  // Consolidate contiguous whitespace
  $username = preg_replace( '|\s+|', ' ', $username );
   
  return $username;
}
   
add_filter ('sanitize_user', 'ludou_sanitize_user', 10, 3);

 

以上代码来自露兜博客~V7V3借鉴了wp-includes/formatting.php中sanitize_user函数的写法，对数据做了进一步的安全验证~~

原作者：V7V3

赏