织梦如何关闭会员注册功能

一、关闭注册的几种场景

• 纯展示站：无互动需求，不需要会员体系。
• 暂停注册：临时关闭注册清理垃圾账号，后续再开放。
• 邀请制：只允许邀请码注册，关闭公开注册。
• 安全加固：遭遇注册攻击时紧急关闭。

二、后台关闭注册开关

1. 关闭会员功能

最彻底的方式是直接关闭整个会员系统。进入“系统 → 系统设置 → 核心设置”：

是否开启会员功能：否

关闭后会员目录 /member/ 所有功能不可用，前台登录注册入口失效。

2. 仅关闭注册保留登录

在“系统 → 系统基本参数 → 会员设置”中：

是否开放注册：否

这样老会员仍可登录，但新用户无法注册。适合邀请制或暂停注册场景。

三、屏蔽会员目录访问

1. 修改会员目录名

默认会员目录 /member/ 是公开已知的，即使关闭注册仍可能被扫描。建议改名：

核心设置 → 会员目录：member 改为 m_x9k2（不易猜）

改名后原 /member/ 路径失效，进一步降低被攻击面。

2. Nginx 禁止访问

若完全不用会员功能，可在 Nginx 中直接拒绝访问会员目录：

location ^~ /member/ {
    deny all;
    return 404;
}

四、前台入口处理

1. 移除模板中的注册链接

检查模板文件，移除注册与登录入口。常见位置：

• 顶部导航：/templets/default/head.htm
• 侧边栏：/templets/default/side.htm
• 评论区的登录提示：ajaxfeedback.htm

<!-- 删除或注释 -->
<a href="/member/register.php">注册</a>
<a href="/member/login.php">登录</a>

2. 关闭评论区登录引导

若同时关闭了评论，评论区模板中的“登录后评论”提示也需移除，避免出现死链。

五、注册页 301 跳转

已被搜索引擎收录的注册页，关闭后应做 301 跳转，避免流量浪费与 404：

location=/member/register.php {
    return 301 https://站点/;
}
location=/member/login.php {
    return 301 https://站点/;
}

六、清理已有垃圾会员

关闭注册前，建议先清理历史积累的垃圾账号：

1. 查询可疑账号

SELECT * FROM `dede_member`
WHERE logintime=0
   OR userid REGEXP '^[0-9]+$'
   OR email LIKE '%@temp%';

2. 批量删除

DELETE FROM `dede_member` WHERE logintime=0;
DELETE FROM `dede_member_tj` WHERE mid NOT IN (SELECT mid FROM dede_member);

七、保留会员功能的折中方案

若仍需会员但不想公开注册，可启用邀请注册：

• 关闭公开注册开关。
• 安装邀请码插件，管理员生成邀请码分发。
• 注册时必须填写有效邀请码才能完成。

这样既保留会员体系，又把注册权控制在管理员手中。

八、关闭后的 SEO 处理

• robots 禁止：在 robots.txt 中加入 Disallow: /member/。
• 提交死链：将已收录的会员页 URL 提交搜索引擎死链删除。
• 内链排查：全站搜索 /member/ 链接，清理干净。