B2主题开通支付功能

最近发现有人滥用网站的支付接口，大致做法如下：

• 向你的站点余额中充值
• 通过各种理由要求你退款或提现

我猜测不是什么好事，请大家务必防范。也请大家务必洁身自好，远离黑灰产业！

后面升级我们会对支付做相应调整，下面是一些解决方法，您可以根据自己站点的情况选择其中一些方案使用：

<strong>方案一：关闭提现功能，并在宝塔防火墙中，禁止国外IP访问。</strong>

<strong>方案二：关闭提现功能，并使用下面代码禁止充值功能</strong>。

代码放入 主题根目录functions.php文件最下面

//关闭充值功能
add_filter('b2_order_price_resout', 'tx_disabled_blance', 10, 2);
function tx_disabled_blance($price, $data)
{
	//禁止充值
	if ($data['order_type'] == 'cz') {
		return ['error' => __('充值功能暂时关闭', 'b2')];
	}
	return $price;
}

<strong>方案三：<strong>关闭提现功能，并</strong>将异常用户手动关入小黑屋，然后禁止小黑用户交易。</strong>

禁止的代码如下：代码放入主题根目录functions.php文件最下面

add_filter('b2_order_price_resout', 'tx_disabled_darkroom', 10, 2);
function tx_disabled_darkroom($price, $data)
{
	$dark_room = (int) get_user_meta($data['user_id'], 'b2_dark_room', true);
	if ($dark_room)
		return array('error' => __('小黑屋中禁止交易', 'b2'));
	return $price;
}

<strong>方案四：<strong>关闭提现功能，并</strong>限制每天充值次数和金额，一般用户不会反复充值，限制频次可能会解决部分问题</strong>。

下面代码限制了每天充值2次，最大金额100元， 您可以根据自己情况修改。

代码放入主题根目录functions.php文件最下面

//限制充值频次和金额
add_filter('b2_order_price_resout', 'tx_cz_limit', 10, 2);
function tx_cz_limit($price, $data)
{
	if ($data['order_type'] == 'cz') {
		//禁止小黑屋的用户充值
		$count = (int) get_user_meta($data['user_id'], 'b2_cz_count', true);
		$date = get_user_meta($data['user_id'], 'b2_cz_date', true);
		if ($date && date('Y-m-d') > $date) {
			delete_user_meta($data['user_id'], 'b2_cz_count');
			delete_user_meta($data['user_id'], 'b2_cz_date');
		} else {
			//每天只允许充值2次
			if ($count >= 2) {
				return array('error' => __('每天只允许充值2次', 'b2'));
			}
		}
		//简直充值不超过100
		if ($data['order_price'] > 100) {
			return array('error' => __('每次充值不能超过100元', 'b2'));
		}
	}
	return $price;
}
add_filter('b2_order_callback_cz', 'tx_cz_success', 99, 2);
function tx_cz_success($res,$data)
{
	if ($data['order_type'] == 'cz') {
		$count = (int) get_user_meta($data['user_id'], 'b2_cz_count', true);
		update_user_meta($data['user_id'], 'b2_cz_count', $count + 1);
		update_user_meta($data['user_id'], 'b2_cz_date', date('Y-m-d'));
	}
	return '';
}