wordpress主题使用腾讯验证码腾讯防水墙人机验证防止被盗刷被攻击的详细教程

2026-02-02 13 8 min

> 本文转载自：wordpress主题使用腾讯验证码腾讯防水墙人机验证防止被盗刷被攻击的详细教程
> 原文链接：https://www.zibll.com/7310.html

网站安全一直是大家最关心的话题，使用人机验证可以有效的提高网站的安全性，防止网站接口被机器程序盗刷。比如被刷短信、被刷邮件、被刷评论等等。

使用wordpress建站默认是没有人机验证功能的，使用zibll子比主题我们自带了图片验证码和滑动验证，体验优雅也有较好的安全性。

同时zibll子比主题升级V6.3之后，我们再次优化了人机验证的逻辑，增加了token和加密数据，有效的提高了人机验证的安全性。同时除了之前的登录、注册、短信、邮件会人机验证之外，我们还增加了评论、发文章、发帖、提交链接的人机验证功能及选项。

当然，只要是程序，那么就有可能会被破解，所以我们又增加了腾讯验证码和[极验行为验4.0](https://www.zibll.com/7304.html)这两个第三方的人机验证接口。我相信这两个接口目前来说还没有人能轻松破解吧

功能预览

腾讯验证码也就是之前的腾讯防水墙的升级版，安全性和可靠性都不用说，唯一的缺点就是目前售价有点高了。如果想使用免费的可以试试[极验行为验](https://www.zibll.com/7304.html)。

![](https://blog.678200.xyz/api/image/proxy?url=https%3A%2F%2Foss.zibll.com%2Fzibll.com%2F2022%2F04%2F%E5%9B%BE%E7%89%87-11.png)

配置教程

教程十分简单，大致分为以下几点：

登录腾讯云，[开通验证码功能](https://cloud.tencent.com/login?s_url=https%3A%2F%2Fconsole.cloud.tencent.com%2Fcaptcha%2Fgraphical)(首次开通可免费试用7天)

获取腾讯验证码的CaptchaAppId和AppSecretKey

获取腾讯云的API密钥的SecretId和SecretKey

将获取到的参数保存到主题设置

![](https://blog.678200.xyz/api/image/proxy?url=https%3A%2F%2Foss.zibll.com%2Fzibll.com%2F2022%2F04%2F%E5%9B%BE%E7%89%87-12.png)

![](https://blog.678200.xyz/api/image/proxy?url=https%3A%2F%2Foss.zibll.com%2Fzibll.com%2F2022%2F04%2F%E5%9B%BE%E7%89%87-13.png)

![](https://blog.678200.xyz/api/image/proxy?url=https%3A%2F%2Foss.zibll.com%2Fzibll.com%2F2022%2F04%2F%E5%9B%BE%E7%89%87-14.png)

需要郑重提醒的是：
请看上图的”登录人机验证排除账号“，这里必填。因为当你选择了第三方人机验证，假如出现参数错误等异常那么会导致用户无法登录，所以需要在此设置一个管理员登录的账号用户名，避免管理员都无法登录进入后台修改配置了！