OJS用户登录时开启验证码功能
OJS期刊编审系统在登陆时，默认是不开启验证码功能的。并且用户登录，没有做强密码验证以及登录限制，导致会出现一个暴力破解、弱口令漏洞。在遇到这个问题时，就需要开启验证码功能了。
OJS的验证码功能，是使用的google reCAPTCHA服务(谷歌验证码)，可以保护网站免受垃圾内容和滥用行为的侵扰。免费使用，但是因为国内无法访问google的原因，该验证码功能仅限于服务器存放于国外的出版社期刊系统，国内不能使用。
开启OJS的登录验证码功能：
1.打开config.ini文件，找到Captcha Settings板块。
2.recaptcha设置为on。
3.分别输入recaptcha_public_key和recaptcha_private_key，这两个参数是由google recaptcha注册后提供。
4.captcha_on_register=on时，为注册时开启验证码，captcha_on_login=on时，为登陆时开启验证码。
完整设置代码：
;;;;;;;;;;;;;;;;;;;;
; Captcha Settings ;
;;;;;;;;;;;;;;;;;;;;
[captcha]
; Whether or not to enable ReCaptcha
recaptcha = on
; Public key for reCaptcha (see http://www.google.com/recaptcha)
recaptcha_public_key = 123
; Private key for reCaptcha (see http://www.google.com/recaptcha)
recaptcha_private_key = 123
; Whether or not to use Captcha on user registration
captcha_on_register = on
; Whether or not to use Captcha on user login
captcha_on_login = on
; Validate the hostname in the ReCaptcha response
recaptcha_enforce_hostname = Off
ojs相关文章
ojs系统密码忘记，登录不了账户怎么办？一般情况下，可以输入注册时的email来重置密码。如果注册的email不能使用怎么办呢？就没法找回密码了吗？有办法，丁老师来教你。进入到数据库，找到user表，然后找到忘记密码的账户，修改这个账户...
最近丁老师接到一家美国出版社的邀请，帮助其搭建OJS期刊管理系统（Open Journal Systems），但是对方提供的是一个Hostinger（霍斯汀格）的Wordpress在线托管网站（虚拟主机），并不是传统的云服务器或VPS主...
最近有一个同学，他们出版社使用的是3.3.0.13版本的OJS系统，最近自己在升级到3.5时，出现了错误，并且之前的数据全部丢失了，人都快吓哭了，联系丁老师进行了紧急修复。那么，是什么原因导致了OJS升级失败，如果遇到这种情况，又该怎么...
昨天有个客户联系丁老师，他们的OJS系统被病毒木马攻击了，请求丁老师协助。因为他们的系统，是丁老师两三年前搭建的，赠送的一年维护期后，他们也没有继续购买维护服务，中间就这么一直没人管，结果突然被黑客植入病毒木马攻击，网站什么数据都没了。...
