在wordpress评论中，一般是根据邮箱地址来确认访客身份的，默认没有对管理员/访客进行区分。也就是说，如果我知道管理员的邮箱地址，那么就很容易冒充管理员对留言进行回复，这也是一个小的安全隐患。

嘿嘿，我教大家做坏事了，只要填上目标博客的邮箱，名字，就到处可以模仿博主留言了，欺骗性很大。欢迎到其它博客测试，没有过滤的博客可是百试百灵，我很邪恶的在万戈那里留言了。

为了解决这个问题，需要对邮箱地址进行过滤。把<?php以下的代码复制到 WordPress 主题文件夹下的 functions.php 中：

<?php
/**
 * when comment check the comment_author comment_author_email
 * @param unknown_type $comment_author
 * @param unknown_type $comment_author_email
 * @return unknown_type
 */
function CheckEmailAndName(){
	global $wpdb;
	$comment_author       = ( isset($_POST['author']) )  ? trim(strip_tags($_POST['author'])) : null;
	$comment_author_email = ( isset($_POST['email']) )   ? trim($_POST['email']) : null;
	if(!$comment_author || !$comment_author_email){
		return;
	}

	$result_set = $wpdb->get_results("SELECT display_name, user_email FROM $wpdb->users WHERE display_name = '" . $comment_author . "' OR user_email = '" . $comment_author_email . "'");
	if ($result_set) {
		if ($result_set[0]->display_name == $comment_author){
			$errorMessage =  __('警告: 您不能用这个昵称，因为这是我的名字！乖，不要捣乱(*^__^*)……');
		}else{
			$errorMessage = __('警告: 您不能使用该邮箱地址，因为这是我的邮箱！乖，不要捣乱(*^__^*)……');
		}
		fail($errorMessage);
	}
}
add_action('pre_comment_on_post', 'CheckEmailAndName');

欢迎童鞋们到处搞乱啊，不要说是我教坏的，:-D