最近发现有人暴力破解我的wordpress后台登录密码，一天几乎收到几十上百封邮件，很是烦恼，网上找过很多方法尝试还是没解决，突然想到，加一个验证码不就可以了吗，除非它是人工暴力破解。
我们在主题的在functions.php里添加下面代码：
//WordPress后台登陆随机数学验证码
function myplugin_add_login_fields() {
//获取两个随机数, 范围0~9
$num1=rand(0,9);
$num2=rand(0,9);
//最终网页中的具体内容
echo "<p><label for='math' class='small'>验证码：$num1 + $num2 = ? </label><input type='text' name='sum' class='input' value='' size='25'>"
."<input type='hidden' name='num1' value='$num1'>"
."<input type='hidden' name='num2' value='$num2'></p>";}
add_action('login_form','myplugin_add_login_fields');
function login_val() {
$sum=$_POST['sum'];//用户提交的计算结果
switch($sum){
//得到正确的计算结果则直接跳出
case $_POST['num1']+$_POST['num2']:break;
//未填写结果时的错误讯息
case null:wp_die('错误：请输入验证码！');break;
//计算错误时的错误讯息
default:wp_die('错误：验证码错误,请重试！');}}
add_action('login_form_login','login_val');添加后的效果：
