ecshop敏感词管理

2019独角兽企业重金招聘Python工程师标准>>>

敏感词一般是指带有敏感政治倾向（或反执政党倾向）、暴力倾向、不健康色彩的词或不文明语。本程序防止恶意使用敏感词作为用户名注册。本功能基于2.7.3，其他版本的用户请参考代码研究。

程序的本意是禁止注册“admin”这样的词语，追求算法和效率的朋友请参考Discuz!敏感词算法。小程序，仅供参考。

一键安装

安装指南

第一步：将安装文件覆盖到网站根目录。

第二步：输入”站点路径/db_patch.php”，如”http://ecshop.phpally.com/db_patch.php”一键完成安装，安装完成后，请立即删除db_patch.php。

后台设置

注册效果

开发指南

一、/db_patch.php

<?php

/**
 * ECSHOP 敏感词管理 数据库补丁
 * ----------------------------------------------------------------------------
 * Jacklee的博客 致力于php技术
 * http://www.phpally.com
 * ----------------------------------------------------------------------------
 * @author: Jacklee
 * @email: jack349392900#gmail.com
 * @date: 2012-11-26
 */

define('IN_ECS', true);
require(dirname(__FILE__) . '/includes/init.php');

$sql = "
INSERT INTO `{$prefix}shop_config` (`id`, `parent_id`, `code`, `type`, `store_range`, `store_dir`, `value`, `sort_order`) VALUES
(10, 0, 'sensitive', 'group', '', '', '', 1),
(1001, 10, 'reg_sensitive', 'textarea', '', '', '股票 管理员', 1);
";
$db->query($sql);
echo '数据库补丁程序执行成功，请立即删除此补丁文件(db_patch.php)。';
?>

二、编辑/includes/lib_passport.php，文件尾添加

/**
 * 判断用户名是否在敏感词列表中
 * @param   string      $reg_username 注册用户名
 * @return  boolean
 */
function is_reg_sensitive($reg_username)
{
	$senList = !empty($GLOBALS['_CFG']['reg_sensitive']) ? trim($GLOBALS['_CFG']['reg_sensitive']) : '';
    $arrSenWord = explode(" " ,$senList);
    
    foreach($arrSenWord as $senWord)
    {
        $senWord = trim($senWord);
		if(strtolower($reg_username) == strtolower($senWord)) //不区分大小写
		{
			return true;
		}
    }

	return false;
}

三、编辑/languages/zh_cn/admin/shop_config.php，文件尾添加

/* 敏感词设置 */
$_LANG['cfg_name']['sensitive'] = '敏感词设置';
$_LANG['cfg_name']['reg_sensitive'] = '注册敏感词';
$_LANG['cfg_desc']['reg_sensitive'] = '使用一个或多个空格分隔，不区分大小写。';

四、编辑/user.php，查找

/* 验证用户注册用户名是否可以注册 */
elseif ($action == 'is_registered')
{
    include_once(ROOT_PATH . 'includes/lib_passport.php');

    $username = trim($_GET['username']);
    $username = json_str_iconv($username);

    if ($user->check_user($username) || admin_registered($username))
    {
        echo 'false';
    }
    else
    {
        echo 'true';
    }
}

替换为

/* 验证用户注册用户名是否可以注册 */
elseif ($action == 'is_registered')
{
    include_once(ROOT_PATH . 'includes/lib_passport.php');

    $username = trim($_GET['username']);
    $username = json_str_iconv($username);

    if ($user->check_user($username) || admin_registered($username) || is_reg_sensitive($username))
    {
        echo 'false';
    }
    else
	{
		echo 'true';		
    }
}

五、编辑/languages/zh_cn/user.php ，查找

$_LANG['msg_un_registered'] = '用户名已经存在,请重新输入';
$_LANG['passport_js']['msg_un_registered'] = '* 用户名已经存在,请重新输入';

替换为

$_LANG['msg_un_registered'] = '用户名已经存在或不允许注册，请重新输入。';
$_LANG['passport_js']['msg_un_registered'] = '* 用户名已经存在或不允许注册，请重新输入。';

转载于:https://my.oschina.net/Android1989/blog/312481