WordPress 防止冒充博主昵称或邮箱留言

WordPress 一直以来都有个问题, 如果博主设置评论不需要审核批准就能发表, 那么有可能被人冒名顶替管理员进行留言。大家应该都知道，Wordpress 留言显示的头像是通过留言者的 Email 地址去匹配 Gravatar 通用头像进行显示的，这时候如果我们的邮箱和用户名被不坏好意的人知晓了（其实这个很容易就能得到），他就可以冒充管理员进行垃圾评论，甚至误导辱骂其他留言者回复等恶意行为。虽说管理员可以随后删除这些评论, 但是万一管理员长期不在线或者有人恶意留言那还是挺麻烦的。

下面就给大家分享 2 段有用的代码，用以避免不怀好意的人冒充管理员（Admin) 昵称或邮箱在 Wordpress 博客里面留言评论，保证 wordpress 安全。

方法 1

方法 2

以上 2 种方法任选其一，达到的效果是一样的：如果非登陆用户使用管理员昵称或邮箱进行留言回复行为，会直接弹出错误提示。

PS：如果出现某些问题，可以把其中的wp_die改为err试下。