Cara Melindungi Nama dan E-mail Penulis Pada Form Komentar

June 17th, 2008 Tutorial, WordPress

Pernah terpikir tidak kalau orang lain bakal menggunakan nama dan/atau email dari penulis blog untuk memposting komentar di blog penulis tersebut? Tentunya tidak masalah kalau moderasi komentar diaktifkan, tapi sangat bermasalah kalau moderasi komentar dimatikan. Tentunya kita tidak mau kan orang lain memakai nama kita untuk memberi komentar, apalagi di blog kita sendiri. Nah, untuk mencegahnya kita bisa melakukan trik simpel yang saya dapat dari Dagon Design. Oh ya sebelum baca lebih lanjut, saya ingatkan kalau cara ini khusus buat pengguna WordPress, kalau nggak ntar pengguna Blogger pada bingung dan protes :teriak: kenapa cara ini nggak bisa dipake di blogspot . Selain itu, kalau ada masalah atau error gitu, jangan tanya macem2 sama saya ya, tanya aja langsung sama yang bikin tutorial aslinya . Oke, yang kamu butuhkan cuma wordpress versi 2.2 sampai 2.5.

Buka /wp-comments-post.php untuk diedit (jangan lupa di backup dulu).

Temukan kode di bawah ini

$comment_author       = trim(strip_tags($_POST['author']));
$comment_author_email = trim($_POST['email']);
$comment_author_url   = trim($_POST['url']);
$comment_content      = trim($_POST['comment']);

Tambahkan dibawahnya dengan kode berikut

// get list of user (display) names for blog
global $wpdb;
$valid_users = (array)$wpdb->get_results("
  SELECT display_name, user_email FROM " . $wpdb->prefix . "users");

// get ID of logged in user (if there is one)
global $userdata;
get_currentuserinfo();
$logged_in_name = $userdata->ID;
$logged_in_email = $userdata->user_email;

// see if the comment author matches an existing author
$found_match = FALSE;
foreach ($valid_users as $va) {
  if (trim($va->display_name) != '') {
    if (strtolower($va->display_name) == strtolower($comment_author)) {
      $found_match = TRUE;
      break;
    }
  }
  if (trim($va->user_email) != '') {

    if (strtolower($va->user_email) == strtolower($comment_author_email)) {
      $found_match = TRUE;
      break;
    }
  }
}

// if commenter is not logged in, but match was found, block the comment
if (trim($logged_in_name) == '') {
  if ($found_match == TRUE) {
    wp_die( __('You cannot post using the name or email of a registered author.') );
  }
}

Simpan file dan refresh browser
Untuk mencoba silakan logout dari wp admin, kemudian coba posting komentar memakai nama dan/atau email kamu
Tips: kamu bisa mengubah kata-kata pesan yang ditampilkan apabila komentar diposting menggunakan nama dan/atau email kamu, cukup memodifikasi line dibawah ini
```
wp_die( __('You cannot post using the name or email of a registered author.') );
```
Untuk melihat demo coba posting sebuah komentar di blog ini memakai nick saya: fanari

~~Oh ya satu lagi..barangkali ada yang mau nulis plugin dari trik diatas, atau mungkin udah nemuin plugin tersebut jangan lupa kasih tau saya ya, jadi kita nggak perlu repot oprek scriptnya .~~

Update: Sekarang telah tersedia plugin WP Prevent Author Impersonation dari Mas Eko. Silakan download ↓

{19 Comments so far ↓}

fanari said,

Wrote on June 17, 2008 @ 11:38 am

bisa bener atau salah, jangan lupa kembalikan file asli wp-comments-post.php sebelum upgrade WP
Putra eka said,

Wrote on June 19, 2008 @ 6:29 am

Triknya mantebs neh! Dicoba di blog wp gw dulu ah!
fanari-id.com said,

Wrote on June 19, 2008 @ 6:35 am

ikut ngetes mas… bisa nggak ya
kipas said,

Wrote on June 19, 2008 @ 11:10 am

Wah, boleh juga tips nya. Ditunggu info pluginnya
fanari said,

Wrote on June 19, 2008 @ 2:05 pm

ya nggak bisa lah, harusnya pake fanari bukan fanari-id.com
mig33citeureup said,

Wrote on June 20, 2008 @ 12:09 am

Bagus juga yach mas.. coba akh….
Ecko said,

Wrote on June 20, 2008 @ 9:14 pm

Gak punya WP sama sekali, so cuma bisa ururt dada sambil ngiri deh.
kipas said,

Wrote on June 24, 2008 @ 9:16 am

tips dah diterpakan dengan baik setelah lihat kasus di jackbook
kipas said,

Wrote on June 24, 2008 @ 9:19 am

diterapkan maksudnya… sory salah ketik
fanari said,

Wrote on June 25, 2008 @ 10:50 am

seperti kata kipas, tips ini baik sekali diterapkan apalagi setelah ada kasus di jackbook.com
Rahasia said,

Wrote on June 27, 2008 @ 9:52 pm

Kagak ngerti..

btw thanks udah mampir..
fanari said,

Wrote on June 27, 2008 @ 10:17 pm

@Rahasia: hehe gpp mas, cuma buat pengguna wp ajah
widik said,

Wrote on July 3, 2008 @ 10:50 am

test y
Mencegah Penggunaan Nama Admin pada WordPress Comment | patembe dot com said,

Wrote on October 27, 2008 @ 5:49 pm

[...] membaca blog fanari tentang Cara Melindungi Nama dan Email Penulis pada Form Komentar. Saya langsung terinspirasi untuk mengaplikasikannya pada blog ini, namun karena penjelasan yang [...]
maseko said,

Wrote on October 29, 2008 @ 7:12 pm

Saya hanya mem-plugin-kan saja dengan sedikit modifikasi. Itu setelah mendapat petunjuk dari Patembe, baca tulisan ini, dan sumber aslinya. Terima kasih sudah mencobanya.
fanari said,

Wrote on October 30, 2008 @ 3:23 pm

@maseko: terima kasih juga maseko mau menulis pluginnya
dony said,

Wrote on January 15, 2009 @ 4:35 am

okelah ternyata nama adalah segalanya
penghasil dollar said,

Wrote on April 24, 2009 @ 12:58 am

Waoo…artikelnya sangat bangus…
dan bisa menjadi pencerahan buat kita semua khusunya saya.
Terima kasih..
dan Keep Writing…

tips-trick-successfull
belajar bisnis online said,

Wrote on May 20, 2009 @ 4:31 pm

sungguh informatif, thkx for sharing, kalau sempat mampir tempat aku ya