Typecho實現算術驗證碼防御機器人垃圾評論的完整方案

?? 我的個人網站：樂樂主題創作室

背景與問題分析

Typecho作為一款輕量級的博客系統，因其簡潔高效而廣受歡迎。然而，隨著博客訪問量的增加，垃圾評論問題日益嚴重。根據Akismet的統計，全球博客每天接收的垃圾評論超過700萬條，其中大部分是由自動化機器人發送的。

傳統的驗證碼方案（如Google reCAPTCHA）雖然有效，但存在以下問題：

1. 依賴第三方服務，可能影響加載速度
2. 對用戶不夠友好，特別是移動端用戶
3. 隱私合規性問題（如GDPR）

算術驗證碼作為一種輕量級解決方案，具有以下優勢：

• 無需第三方依賴
• 實現簡單，服務器壓力小
• 用戶體驗良好
• 能有效阻擋初級機器人

技術方案設計

系統架構

用戶端:
1. 評論表單加載 → 生成驗證問題
2. 提交評論 → 驗證答案服務端:
1. Session存儲正確答案
2. 表單驗證中間件
3. 評論處理流程

技術選型

1. Session存儲：使用PHP原生Session機制存儲驗證答案
2. 驗證邏輯：在Typecho的評論處理鉤子中插入驗證邏輯
3. 前端展示：通過jQuery動態更新驗證問題

核心實現步驟

1. 創建驗證碼生成函數

在主題的functions.php中添加以下代碼：

/*** 生成算術驗證碼* @return array 包含問題和答案的數組*/
function generate_math_captcha() {$operators = ['+', '-', '*'];$operator = $operators[array_rand($operators)];$num1 = rand(1, 10);$num2 = rand(1, 10);// 確保減法結果不為負數if ($operator == '-' && $num2 > $num1) {list($num1, $num2) = [$num2, $num1];}// 確保乘法結果不太大if ($operator == '*') {$num1 = rand(1, 5);$num2 = rand(1, 5);}$question = "$num1 $operator $num2 = ?";$answer = eval("return $num1 $operator $num2;");return ['question' => $question,'answer' => $answer];
}

2. 修改評論表單模板

在主題的comments.php中找到評論表單部分，添加驗證碼區域：

<div class="comm