Evitar que un usuario no registrado realice un comentario suplantando la identidad de otro usuario registrado: pega esta imagen en tú pagina, Foro, Myspace o Ebay con este código...

<a href="http://blog.yaaqui.com/como-evitar-que-un-usuario-no-registrado-comente-con-el-nombre-o-e-mail-de-un-usuario-registrado_articulo_420_501694.html"><img src="http://www.verasoul.com/wp-content/uploads/image_thumb906.png" border="0" alt="Evitar que un usuario no registrado realice un comentario suplantando la identidad de otro usuario registrado en Blogs de YAAQUI"></a>

Llevaba toda la tarde dándole vueltas al tema, en un momento dado me dispuse a probarlo y?. :O, para mi sorpresa se puede enviar comentarios empleando el nombre de usuario o e-mail de cualquier usuario que ya esté registrado.

Dada mi sorpresa me puse a trabajar en ello para evitar eso, así que lo primero que hice fue mirar el fichero wp-comments-post.php donde pude localizar las siguientes variables del formulario de envió de comentarios.

$comment_author       = ( isset($_POST['author']) )  ? trim(strip_tags($_POST['author'])) : null;
$comment_author_email = ( isset($_POST['email']) )   ? trim($_POST['email']) : null;
$comment_author_url   = ( isset($_POST['url']) )     ? trim($_POST['url']) : null;
$comment_content      = ( isset($_POST['comment']) ) ? trim($_POST['comment']) : null;

Justo debajo del contenido anterior debemos incluir el siguiente código.

// Obtenemos el listado de usuarios
global $wpdb;
$valid_users = (array)$wpdb->get_results("
  SELECT display_name, user_email FROM " . $wpdb->prefix . "users");

// Obtenemos el ID del usuario logueado, si está logueado.
global $userdata;
get_currentuserinfo();
$logged_in_name = $userdata->ID;
$logged_in_email = $userdata->user_email;

// Aquí comparamos si el autor del comentario concuerda con alguno de la base de datos
$found_match = FALSE;
foreach ($valid_users as $va) {
  if (trim($va->display_name) != '') {
// Si encontramos alguno, no permitimos que realice el envío del comentario.
    if (strtolower($va->display_name) == strtolower($comment_author)) {
      $found_match = TRUE;
      break;
    }
  }
  if (trim($va->user_email) != '') {
    if (strtolower($va->user_email) == strtolower($comment_author_email)) {
      $found_match = TRUE;
      break;
    }
  }
}

// Si el autor del comentario no está logueado, pero lo hemos encontrado en la base de datos, tampoco dejamos que realice el comentario usando ese e-mail o nombre de usuario
if (trim($logged_in_name) == '') {
  if ($found_match == TRUE) {
    wp_die( __('No puedes comentar usando el nombre de usuario o e-mail de un usuario ha sido registrado previamente. Vuelve a intentarlo, gracias. VeraSoul.com') );
  }
}

Entradas relacionadas

• Tynt: un servicio contra ladrones de contenidos (0)
• Como auto-rellenar campos en los comentarios de Worpdress (0)
• WP-United: un foro phpBB 3 para Wordpress (2)
• WP Tweet Bomb: un plugin para crear contenido automático en Wordpress (1)
• WP Hide Dashboard: dando más seguridad a Wordpress (2)