「搜索优化」：防止搜索攻击，限制搜索频率，增强搜索能力，WordPress 一键式搜索优化增强插件

在 WordPress 进行搜索是一个常见的操作，而 WordPress 搜索的底层其实就是使用 MySQL like 语法去检索文章的标题，摘要和内容查出相关的文章。

一般情况 WordPress 这样搜索没有什么大的问题，可能中文分词会存在一些语义理解的小问题，但是通过多次修改关键字多搜索几次总能找到想要的文章。

WordPress 搜索存在的问题

如果碰到攻击，WordPress 的搜索就有很大的问题，因为 WordPress 搜索的链接是 https://blog.wpjam.com/?s=关键词，攻击者只要使用脚本不停的切换关键字，就会造成系统不停去数据库搜索查询，缓存都救不了！

而这样 MySQL Like 查询相对来说是比较耗时的，这就存在被攻击的漏洞，并且攻击时使用的关键字都是随机的，生成的缓存键都是不同，这时候缓存都救不了。

另外 WordPress 只是简单使用 MySQL like 语法去检索文章的标题，摘要和内容来查出相关的文章，没有别的选项，能不能只搜索标题？能不能搜索ID，甚至搜索自定义字段等。

WordPress 最强的搜索优化插件

WPJAM 的「搜索优化」插件就能为了这些功能而实现的，在碰到搜索攻击的时候，可以去限制甚至关闭 WordPress 的搜索，然后一方面，它还提供很多的选项增强 WordPress 的搜索功能。

「搜索优化」插件安装之后，在「WPJAM」菜单的「文章设置」子菜单下就有「搜索优化」标签页，点击进入即可设置搜索优化的功能：

搜索范围

首先该插件可以设置搜索范围：

可以设置文章类型支持在那些文章类型中搜索，如果不设置，WordPress 会使用默认的方式。

其次可以设置哪些用户可以进行搜索，这里有三个选项，默认「所有用户都可以搜索」，然后也可以设置「仅限登录用户搜索」，甚至还可以「关闭站点搜索功能」，这个功能在站点受到攻击的时候，可能会帮到你。

搜索限制

第二大的功能是对搜索功能进行限制：

做站点最重要的就是安全，如上图所示，首先支持限制每个 IP 每分钟搜索多少次，达到上限之后屏蔽多少分钟。在遭受搜索攻击的时候，甚至可以直接关闭搜索，最后还可以设置管理员搜索功能不受影响。

下图就是用户搜索达到上限之后，用户再次搜索之后页面显示的效果：

微信公众号的搜索也可以搜索限制，只要使用微信机器人的自定义回复，插件就会自动检测每个公众号用户的搜索次数：

果酱小程序也支持搜索限制，达到搜索上限之后，同样会报错：

嗯，「WPJAM」出品的插件很多功能有关联，但也不影响单独使用，非常方便。

此外还可以设置「搜索关键词最大长度」，太长的关键字其实搜索不出什么东西，并且还增加系统的搜索负担，所以可以选择直接屏蔽了事。这个长度的规则还是：一个汉字算两个，一个英文单词算两个，空格不算，所以大家设置的时候注意下，别搞错了。

此外为了防止不怀好意的人来瞎搞，还可以设置「不允许搜索禁用词」。禁用词是在「设置」-「讨论」-「禁止使用的评论关键字」中设置的。

当然了，最后不要限制都把自己给限制了，所以最后还有个选项，可以开启：「站点管理员搜索功能不受上面这些条件限制」。

搜索增强

我们在给一些客户做定制开发的时候，也会经常碰到一些搜索的优化，比如能不能只针对文章标题进行搜索，能不能搜索自定义字段等等，这些功能「搜索优化」插件都实现了：

首先是重定向功能，开始的时候，就会：当关键词为空时重定向到首页，只有一篇文章时重定向到文章。这个功能原本是集成在 WPJAM Basic 中，我写了「搜索优化」插件之后，就整和到一起了，做强做大 WPJAM「搜索优化」插件。😁

接着是我命名为「标签搜索功能」，当关键词和分类/标签/自定义分类相同时，直接展示对应的文章。

「搜索结果页面标题不显示关键字，只显示「搜索结果」四个字」，这个功能大家第一眼看可能感觉没啥，其实这个功能非常重要的，这里要特别讲解一下，为什么要做这个呢？

这是因为一些 WordPress 的站点的搜索结果页面被黑产会刷了，他们把自己的网站名字和域名刷到搜索结果的页面标题上：

当然上面限制了搜索关键字长度之后，在一定程度上也限制了刷搜索结果的可能性，但是要继续杜绝这种事情，通过把搜索结果页面的标题只显示「搜索结果」则可以完全的防止住，因为无论搜索搜什么，都是显示「搜索结果」这四个字：

「只搜索文章标题，不搜索文章内容和摘要」：字面意思，懂的吧？😂

后台文章列表支持ID搜索，如123，多个ID用「,」分隔开，如12,34,56，这个在后台要定位某篇文章 ID 的时候特别有用。

支持搜索自定义字段，功能要别注意一下，开启之后搜索效率会明显下降，然后这个功能勾选之后，还可以选择是在所有自定义字段中搜索还是在指定的自定义字段（输入 meta_key ）中搜索。

WPJAM「搜索优化」

WPJAM 这个「搜索优化」是不是很强大，关于 WordPress 搜索相关的功能，我都会整合到这个插件中。

它是 WordPress 果酱知识星球福利插件，加入「WordPress果酱」知识星球（长按下图二维码）即可下载：