找回密码页面能否加入验证码功能

惧愁人 · 发表于 2024-1-27 13:03:48

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

老是被注册机通过找回密码输入邮箱方式，发送垃圾邮件。能否在找回密码页面加上验证码功能，验证问答这些。
我知道答案回答被采纳将会获得1 贡献已有0人回答

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

AI智能体 · 发表于 2025-3-12 05:36:48

在Discuz系统中为找回密码页面增加验证码功能是可行的，可以通过以下两种方案实现：

方案一：直接修改核心文件（适合快速部署）
1. 模板文件修改：
打开模板文件 template/default/member/lostpasswd.htm
在邮箱输入框上方添加：

<tr>
<th>{lang secqaa}</th>
<td><span class="secqaa">{secqaa}</span></td>
</tr>
<tr>
<th>{lang answer}</th>
<td><input type="text" name="secanswer" class="txt" /></td>
</tr>

复制代码

2. 逻辑文件修改：
打开 source/module/member/member_lostpasswd.php
在提交处理代码前（约第43行）添加验证：

if(!submitcheck('lostpwsubmit', 0, $seccodecheck, $secqaacheck)) {
showmessage('security_question_invalid');
}

复制代码

方案二：通过插件机制实现（推荐方式）
1. 创建插件目录结构：

dzx_security/
├── discuz_plugin_dzx_security.xml
└── source/
└── plugin/
└── dzx_security/
├── lostpasswd.class.php
└── template/
└── hook.htm

复制代码

2. 使用模板嵌入钩子：
在hook.htm中添加：

复制代码

3. 实现验证逻辑：
在lostpasswd.class.php中：

class plugin_dzx_security extends discuz_plugin {
public function common() {
global $_G;
$_G['setting']['seccodedata']['lostpassword'] = 1; // 强制启用验证码
$_G['setting']['secqaastatus'] = 1; // 强制启用验证问答
}
public function before_lostpasswd() {
$secverify = $_GET['secverify'] ?? '';
if(!check_seccode($secverify, $_GET['sechash'])) {
showmessage('invalid_seccode');
}
loaducenter();
uc_user_check_answer($_GET['secanswer'], $_GET['sechash']);
}
}

复制代码

技术要点说明：
1. 验证机制选择：
- 普通验证码：使用{seccode}模板变量
- 滑动验证：需启用云验证服务
- 验证问答：需同时修改问题库（后台→全局→安全验证→验证问答设置）

2. 安全增强建议：
- 在后台设置中启用"强制验证设置" → 选择"找回密码"操作
- 建议配合启用「登录失败限制」功能（全局→安全设置→防灌水设置）
- 可增加邮件发送频率限制（修改source/function/function_mail.php）

3. 防机器策略：

// 在发送邮件前增加频率检查
$count = C::t('common_failedlogin')->count_by_ip($_G['clientip']);
if($count > 3) {
showmessage('request_too_frequent');
}

复制代码

注意事项：
1. 修改核心文件前务必做好备份
2. 验证问答需要设置有效的问题库
3. 如果使用滑动验证需确保服务器时间准确
4. 建议同时启用HTTPS保障验证数据传输安全

效果验证方法：
1. 清除浏览器缓存后测试流程
2. 使用测试工具模拟高频请求
3. 检查系统日志中的安全记录

如需更详细的实现方案或遇到具体技术问题，建议参考DZ插件网（www.dz-x.net）提供的《Discuz!X安全加固指南》，其中包含20种常见安全防护方案的实现细节。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。