آموزش قرار دادن کد امنیتی در بخش نظرات وردپرس

اگه هر روز با دیدگاه‌های اسپم و تبلیغاتی سروکله می‌زنید، اضافه‌کردن کد امنیتی می‌تونه جلوی تعداد زیادی از ارسال‌های خودکار رو بگیره. توی این آموزش اول سراغ ابزارهای داخلی وردپرس می‌ریم و تنظیمات دیدگاه‌ها رو بررسی می‌کنیم. بعد هم با افزونه رایگان Captcha Code به فرم نظرات کپچا اضافه می‌کنیم.

البته کپچا قرار نیست امنیت سایتتون رو تضمین کنه یا جلوی همه ربات‌ها رو بگیره. این ابزار فقط کار ربات‌های ساده رو سخت‌تر می‌کنه. برای همین بهتره اون رو در کنار تنظیمات مدیریت دیدگاه‌های وردپرس و بررسی مرتب نظرات به کار ببرید. اگه هنوز با این بخش آشنا نیستید، آموزش مدیریت نظرات در وردپرس مسیر رو براتون روشن‌تر می‌کنه.

کپچا چیست و چه کاری انجام می‌ده

وقتی کپچا رو به فرم نظرات اضافه می‌کنید، کاربر باید قبل از فرستادن دیدگاه، کدی رو که می‌بینه وارد کنه. این مرحله می‌تونه بخشی از دیدگاه‌های اسپم رو متوقف کنه، ولی بعضی ربات‌ها و سرویس‌های خودکار می‌تونن از کپچا عبور کنن. OWASP هم کپچا رو یک لایه کمکی می‌دونه، نه راهکاری که به‌تنهایی امنیت رو تضمین کنه.

نام CAPTCHA اوایل دهه ۲۰۰۰ برای این نوع آزمون مطرح شد. گروهی از پژوهشگران دانشگاه کارنگی ملون این راهکار رو برای پاسخ به مسئله‌ای که Yahoo مطرح کرده بود توسعه دادن. پس دقیق نیست که Yahoo رو به‌تنهایی سازنده کپچا بدونیم.

آیا وردپرس به‌صورت پیش‌فرض کپچا داره

خود وردپرس به‌صورت پیش‌فرض فیلد کپچا رو به فرم نظرات اضافه نمی‌کنه. برای نمایش کد امنیتی باید از یک افزونه یا راهکار اختصاصی کمک بگیرید. بااین‌حال، وردپرس چند ابزار داخلی برای کم‌کردن دیدگاه‌های مزاحم داره که بهتره قبل از نصب افزونه تنظیمشون کنید.

تنظیمات داخلی وردپرس برای کاهش دیدگاه‌های اسپم

از پیشخوان وردپرس به «تنظیمات ← گفت‌وگو» برید. توی این صفحه می‌تونید مشخص کنید دیدگاه‌ها چه زمانی منتشر بشن و کدوم دیدگاه‌ها تا زمان بررسی شما منتظر بمونن.

• اگه می‌خواید روی دیدگاه‌ها کنترل بیشتری داشته باشید، گزینه تأیید دستی دیدگاه رو فعال کنید.
• می‌تونید دیدگاه‌هایی رو که تعداد زیادی پیوند دارن، برای بررسی نگه دارید.
• توی بخش کلیدهای دیدگاه غیرمجاز می‌تونید عبارت‌ها، نشانی‌های IP یا ایمیل‌های مزاحم رو وارد کنید.
• اگه گزینه تأیید نویسنده دیدگاه قبلی رو روشن کنید، اولین دیدگاه هر شخص قبل از انتشار به بررسی شما نیاز داره.

این گزینه‌ها کپچا نیستن، ولی حتی بدون نصب افزونه هم کمک می‌کنن تعداد زیادی از دیدگاه‌های نامناسب رو کنترل کنید. راهنمای رسمی مدیریت اسپم دیدگاه‌ها در وردپرس جزئیات بیشتری درباره این ابزارها داره.

نصب افزونه رایگان Captcha Code

برای ادامه آموزش از افزونه Captcha Code کمک می‌گیریم. این افزونه رایگانه و نسخه رسمی اون در مخزن وردپرس منتشر می‌شه. طبق توضیح صفحه رسمی، افزونه می‌تونه روی فرم نظرات، ورود، ثبت‌نام و بازیابی رمز عبور کد امنیتی نشون بده.

توی پیشخوان وردپرس به «افزونه‌ها ← افزودن افزونه تازه» برید و عبارت Captcha Code رو جست‌وجو کنید. قبل از نصب، نام افزونه و سازنده اون رو با اطلاعات صفحه رسمی Captcha Code تطبیق بدید. بعد روی «هم‌اکنون نصب نمایید» و سپس «فعال نمایید» بزنید. با همین بررسی ساده، افزونه اشتباه یا یکی از افزونه‌های هم‌نام رو نصب نمی‌کنید.

فعال‌کردن کد امنیتی برای نظرات وردپرس

بعد از فعال‌سازی افزونه، منوی «Captcha» رو در پیشخوان باز کنید. توی صفحه تنظیمات، گزینه مربوط به فرم دیدگاه یا Comment Form رو فعال کنید. با روشن‌کردن این گزینه، کد امنیتی موقع ارسال دیدگاه به فرم اضافه می‌شه.

اگه برای فرم ورود، ثبت‌نام یا بازیابی رمز هم کپچا می‌خواید، گزینه هر فرم رو جداگانه روشن کنید. بهتره گزینه‌ای رو که لازم ندارید فعال نکنید، چون هر مرحله اضافه می‌تونه کار با سایت رو برای کاربر سخت‌تر کنه. در پایان هم تغییرات رو ذخیره کنید.

انتخاب نوع کد امنیتی

Captcha Code بهتون اجازه می‌ده از اعداد، حروف یا ترکیبی از هر دو استفاده کنید. برای بیشتر سایت‌ها حالت ترکیبی انتخاب خوبیه، ولی بهتره کد رو بیش‌ازحد طولانی یا پیچیده نکنید. نمایش خودکار حروف فارسی در صفحه رسمی افزونه تأیید نشده؛ پس تا وقتی خودتون این قابلیت رو در نسخه فعلی آزمایش نکردید، روی اون حساب نکنید.

آزمایش فرم نظرات

بعد از ذخیره تنظیمات، از حساب مدیریت خارج بشید یا یک پنجره ناشناس در مرورگرتون باز کنید. یکی از نوشته‌هایی رو که بخش نظراتش فعاله باز کنید و به فرم دیدگاه در پایین صفحه برید. کد امنیتی باید کنار فیلدهای فرم دیده بشه.

حالا یک بار کد درست و بار بعدی کد اشتباه رو وارد کنید. وقتی کد درسته، دیدگاه باید براساس تنظیمات بررسی سایتتون ثبت بشه. وقتی کد اشتباهه، افزونه باید جلوی ارسال فرم رو بگیره و پیام خطا نشون بده. این آزمایش کوتاه معلوم می‌کنه کپچا واقعاً روی فرم نظرات قالب سایتتون کار می‌کنه یا نه.

اگه کد امنیتی دیده نشد، اول کش سایت و مرورگر رو پاک کنید. بعد بررسی کنید که گزینه Comment Form روشن باشه و قالب سایتتون از فرم استاندارد نظرات وردپرس استفاده کنه. افزونه رو هم فقط از مخزن رسمی وردپرس به‌روز کنید.

محدودیت‌ها و نکات دسترس‌پذیری کپچا

کپچای تصویری ممکنه برای افراد نابینا، کم‌بینا یا کسانی که تشخیص حروف به‌هم‌ریخته براشون سخته، دردسر درست کنه. W3C هم درباره این مشکل‌های دسترس‌پذیری هشدار می‌ده و پیشنهاد می‌کنه تا جای ممکن سراغ راهکارهای کم‌دردسرتر برید یا چند روش جایگزین در اختیار کاربر بذارید.

اگه بعد از فعال‌کردن کپچا تعداد دیدگاه‌های واقعی کمتر شد، احتمالاً آزمون برای کاربرها زیادی سخته. در این شرایط، پیچیدگی کد رو کمتر کنید یا اول از تنظیمات داخلی وردپرس و بررسی دستی دیدگاه‌ها کمک بگیرید. یادتون نره که کپچا فقط برای کاهش ارسال‌های خودکاره و جای به‌روزرسانی وردپرس، افزونه‌ها و بقیه کارهای مربوط به امنیت وردپرس رو نمی‌گیره.

جمع‌بندی

وردپرس ابزار داخلی برای اضافه‌کردن کپچا به فرم نظرات نداره، ولی چند تنظیم کاربردی برای بررسی و محدودکردن دیدگاه‌های اسپم در اختیارتون می‌ذاره. اگه این تنظیمات به‌تنهایی کافی نبودن، می‌تونید افزونه رایگان Captcha Code رو نصب و گزینه Comment Form رو فعال کنید.

بعد از فعال‌سازی، حتماً فرم رو در حالت خروج از حساب آزمایش کنید. نتیجه خوب وقتیه که کپچا جلوی بخشی از ربات‌ها رو بگیره، بدون اینکه فرستادن دیدگاه رو برای کاربران واقعی سخت کنه.

سؤالات متداول

تیم تولید محتوا

ما در تیم تولید محتوای میهن وردپرس در تلاش هستیم تا بهترین مقالات آموزشی در زمینه وردپرس و کسب‌و‌کارهای اینترنتی را تهیه کنیم. صحت محتوای این صفحه توسط رضا راد بررسی خواهد شد.