如何安全去除织梦评论验证码？-织梦建站-盈思创科技

以下是详细的步骤,请按照说明操作：

（图片来源网络，侵删）

⚠️ 重要提醒：操作前务必备份！

在修改任何核心文件之前,请务必备份您的网站数据库和 /dede 目录下的相关文件，这样，如果操作失误，您可以轻松恢复。

修改评论提交文件（推荐，适用于DedeCMS 5.7及之前版本）

这是最直接的方法,通过修改处理评论提交的PHP文件来跳过验证码检查。

找到核心文件 您需要编辑的文件是：/plus/feedback.php 请通过FTP或您的主机控制面板文件管理器，找到这个文件并下载到本地。
定位验证码代码 用代码编辑器（如Notepad++, VS Code, Sublime Text等）打开 feedback.php 文件，搜索以下代码段：
（图片来源网络，侵删）
```
if($safequestion != '')
{
    $safekey = substr(md5($cfg_login_enkey.$safequestion), 0, 8);
    if($safekey != $safeanswer)
    {
        ShowMsg('验证码回答错误！', '-1');
        exit();
    }
}
```
这段代码的作用是：如果验证码问题（$safequestion）不为空，就检查用户回答（$safeanswer）是否正确，如果不正确，就显示错误并退出。
注释或删除验证码逻辑 为了“去掉”验证码，我们可以将这段逻辑注释掉，而不是直接删除，这样方便以后需要时恢复。

将上面找到的代码块用包裹起来，变成这样：
```
/*
if($safequestion != '')
{
    $safekey = substr(md5($cfg_login_enkey.$safequestion), 0, 8);
    if($safekey != $safeanswer)
    {
        ShowMsg('验证码回答错误！', '-1');
        exit();
    }
}
*/
```
保存文件并上传 保存修改后的 feedback.php 文件，然后通过FTP上传回服务器的 /plus/ 目录，覆盖原文件。
（图片来源网络，侵删）

完成以上步骤后,用户在发表评论时，无论是否填写验证码，评论都可以正常提交。

修改后台评论模板（可选，用于隐藏验证码输入框）

如果您不仅想让验证码无效,还想在前台页面上完全隐藏验证码的输入框，可以修改评论模板。

找到模板文件 评论的模板文件通常位于：/templets/default/feedback.htm 同样，请先下载此文件进行备份。

定位并删除验证码HTML代码 打开 feedback.htm 文件，查找包含验证码的HTML代码，它通常长这样：

<li>
    <div class="fb-tit">验证码：</div>
    <div class="fb-input">
        <input type="text" name="validate" type="text" id="validate" class="intxt" style="width:50px;text-transform:uppercase;" />
        <img src='"/plus/validate.php?ref=gbk"' id="validateimg" style="cursor:pointer" onclick="this.src='/plus/validate.php?ref=gbk&t='+Math.random()" title="点击刷新验证码" />
    </div>
</li>

找到这段代码后,直接将其删除即可。

保存文件并上传 保存修改后的 feedback.htm 文件，并上传回服务器的 /templets/default/ 目录。

注意： 此方法需要配合方法一使用，如果只使用方法二而不使用方法一，系统仍然会要求填写验证码，只是输入框被隐藏了，会导致评论提交失败。

如何增强安全性（移除验证码后的建议）

既然您选择移除了验证码,强烈建议您采取其他措施来对抗垃圾评论：

启用DedeCMS内置的“过滤词”功能
- 进入织梦后台：系统 -> 系统基本参数 -> 核心设置
- 找到 关键字替换 或 过滤词设置 相关的选项，将常见的垃圾评论词汇（如“赌博”、“色情”、“外链”等）添加进去，系统会自动过滤掉包含这些词汇的评论。
使用第三方评论插件
- 考虑集成像 畅言、多说（已停止服务，但可作参考）、 Disqus 等成熟的第三方评论系统，这些系统通常都内置了非常强大的反垃圾机制（如Akismet服务），效果远比织梦自带的验证码要好。
开启评论审核
- 进入后台：评论 -> 评论管理
- 设置为“审核评论”，这样所有新评论都需要您手动通过后才会显示在前台，这是最简单有效的“手动防垃圾”方法。
限制评论频率
- 如果您有编程能力,可以修改 feedback.php，在提交逻辑中加入对同一IP地址在短时间内（如1分钟内）评论次数的限制。

方法	优点	缺点	适用场景
方法一	操作简单，直接从逻辑上移除验证码	安全性降低，容易收到垃圾评论	网站流量小，评论量少，或能接受手动管理垃圾评论的用户。
方法二	用户体验更好，前台界面更简洁	必须配合方法一使用，否则无效	在方法一的基础上，优化前台界面。

推荐操作流程： 先执行 方法一，然后根据需要决定是否执行 方法二，务必按照 “如何增强安全性” 中的建议，至少开启 “过滤词” 功能，以保护您的网站。

如何安全去除织梦评论验证码？

⚠️ 重要提醒：操作前务必备份！

修改评论提交文件（推荐，适用于DedeCMS 5.7及之前版本）

修改后台评论模板（可选，用于隐藏验证码输入框）

如何增强安全性（移除验证码后的建议）

相关文章

目录[+]