WordPress防止站内搜索被他人恶意利用

相信很多站长遇到过这种情况：网站内的搜索功能被不良分子利用，通过在站内搜索框中不断搜索敏感关键词，产生一大批TITLE上带有敏感关键词的垃圾搜索结果页（如下图）。由于Baiduspider对每个站点的抓取额是有限定的，所以这些垃圾搜索结果页被百度收录，会导致其它有意义的页面因配额问题不被收录，同时可能因百度处理垃圾页面而影响网站正常排名。

以上内容引自百度站长平台：http://zhanzhang.baidu.com/wiki/336

那么wordpress如何来预防这种恶意的利用呢？其实很简单在当前使用的wordpress主题的functions.php加入以下代码：

add_action('admin_init', 'tiezhu_search_ban_key');
function tiezhu_search_ban_key() {
    add_settings_field('tiezhu_search_key', 'tiezhu搜索关键词屏蔽', 'tiezhu_search_key_callback_function', 'reading');
    register_setting('reading','tiezhu_search_key');
}
      
function tiezhu_search_key_callback_function() {
    echo '<textarea name="tiezhu_search_key" rows="10" cols="50" id="tiezhu_search_key" class="large-text code">' . get_option('tiezhu_search_key') . '</textarea>';
}
add_action('template_redirect', 'tiezhu_search_ban');
function tiezhu_search_ban(){
    if (is_search()) {
        global $wp_query;
        $tiezhu_search_key =  get_option('tiezhu_search_key');
        if($tiezhu_search_key){
            $tiezhu_search_key = str_replace("rn", "|", $tiezhu_search_key);
            $BanKey = explode('|', $tiezhu_search_key);
            $S_Key = $wp_query->query_vars;
            foreach($BanKey as $Key){
                if( stristr($S_Key['s'],$Key) != false ){
                    wp_die('请不要搜索非法关键字');
                }
            }
        }
    }
}

加入该代码后在wordpress的后台设置选项下的阅读设置里面就会出现一个文本域，如下图：