WordPress禁止或限制以游客身份频繁使用站内搜索功能！

WordPress目前最新版本仍有搜索安全漏洞，攻击者可利用此漏洞对WordPress站点产生大量恶意搜索请求，会导致服务器CPU高负载运行，甚至有可能造成MySQL停止服务，网站无法打开。

使用方法

一、在下面选择符合自己需求的代码，再复制代码。

代码一

禁止游客身份使用搜索功能，游客使用搜索后，页面会自动转到网站首页。

//禁止游客身份使用搜索功能
function disable_search_for_guests() {
if (!is_user_logged_in() && is_search()) {
wp_redirect(home_url());
exit();
}
}

add_action('template_redirect', 'disable_search_for_guests');

代码二

给游客身份设置搜索限制，例如5分钟使用一次搜索功能，5分钟内再次使用搜索功能会自动转向网站首页。

//设限游客身份5分钟使用一次搜索功能
function limit_search_for_guests() {
if (!is_user_logged_in() && is_search()) {
$last_search_time = get_transient('last_search_time');
$current_time = time();

if (!$last_search_time || ($current_time - $last_search_time) > 300) {
set_transient('last_search_time', $current_time, 300);
} else {
wp_redirect(home_url());
exit();
}
}
}

add_action('template_redirect', 'limit_search_for_guests');