不用外掛，替 WordPress 登入頁和留言表單加簡單驗證題

// 產生一題加法：答案不放在網頁上，只放「答案＋時間」算出來的雜湊值
function zw_cap_new() {
	$a    = wp_rand( 1, 9 );
	$b    = wp_rand( 1, 9 );
	$time = time();
	return array(
		'question' => "{$a} 加 {$b} 等於多少？",
		'token'    => $time . '-' . wp_hash( ( $a + $b ) . '|' . $time, 'nonce' ),
	);
}

// 檢查答案：雜湊值要對得上，而且題目是一天之內產生的
function zw_cap_check() {
	$token  = sanitize_text_field( wp_unslash( $_POST['zw_cap_token'] ?? '' ) );
	$answer = trim( sanitize_text_field( wp_unslash( $_POST['zw_cap_answer'] ?? '' ) ) );
	$parts  = explode( '-', $token, 2 );
	if ( 2 !== count( $parts ) || ! ctype_digit( $parts[0] ) || ! ctype_digit( $answer ) ) {
		return false;
	}
	if ( time() - (int) $parts[0] > DAY_IN_SECONDS ) {
		return false;
	}
	return hash_equals( wp_hash( (int) $answer . '|' . $parts[0], 'nonce' ), $parts[1] );
}

// 在登入、註冊、留言表單顯示題目（已登入的人留言時不會出現）
function zw_cap_field() {
	$cap = zw_cap_new();
	echo '<p class="zw-captcha">'
		. '<label for="zw_cap_answer">驗證題：' . esc_html( $cap['question'] ) . '（請填數字）</label>'
		. '<input type="text" name="zw_cap_answer" id="zw_cap_answer" class="input" inputmode="numeric" autocomplete="off" required>'
		. '<input type="hidden" name="zw_cap_token" value="' . esc_attr( $cap['token'] ) . '">'
		. '</p>';
}
add_action( 'login_form', 'zw_cap_field' );
add_action( 'register_form', 'zw_cap_field' );
add_action( 'comment_form_after_fields', 'zw_cap_field' );

// 登入：答錯就擋下來（不管帳號密碼對不對）
add_filter( 'authenticate', function ( $user ) {
	if ( 'wp-login.php' !== ( $GLOBALS['pagenow'] ?? '' ) || ! isset( $_POST['log'] ) ) {
		return $user;
	}
	if ( ! zw_cap_check() ) {
		return new WP_Error( 'zw_captcha', '<strong>錯誤</strong>：驗證題答錯了，請再試一次。' );
	}
	return $user;
}, 30 );

// 註冊：答錯就不建立帳號
add_filter( 'registration_errors', function ( $errors ) {
	if ( ! zw_cap_check() ) {
		$errors->add( 'zw_captcha', '<strong>錯誤</strong>：驗證題答錯了，請再試一次。' );
	}
	return $errors;
} );

// 留言：沒登入的訪客才檢查
add_filter( 'preprocess_comment', function ( $commentdata ) {
	if ( is_user_logged_in() || ! in_array( $commentdata['comment_type'] ?? '', array( '', 'comment' ), true ) ) {
		return $commentdata;
	}
	if ( ! zw_cap_check() ) {
		wp_die( '驗證題答錯了，請回上一頁再試一次。', '留言沒有送出', array( 'response' => 403, 'back_link' => true ) );
	}
	return $commentdata;
} );