google2020

换个插件方法。学 WordPress 的 hook 机制，插入过程用 Action ，过滤数据用 Filter ，非常好用。

@lpd743663 借刀杀人可以的，前提你敢用，骗子就敢用。有一批羊毛党专门拿骗子前期甜头就跑，骗子发现反诈会无差别封号之后，如果你拿了甜头就跑，它们就会拿你的收款码去骗人（前期登门槛骗小额用收款码，后期大额才用银行卡），然后你的收款码就会被封 7 天到几个月不等。

@wanwaneryide 除非是小鸡腿，大鸡腿不会一样的，一袋货里面都有大有小，我们以前吃沙县都自己挑鸡腿，有时候差很远。

没有量化的东西，是不是一样要看老板心情。单单是鸡腿就有大有小。

@huyi23 运营商网络登录是可以获取到手机号的，第三方登录只有 OPEN ID ，哪条规定允许你用 OPEN ID 来完成实名认证了？按你这个说法，你的微信小程序都不用要求用户实名认证了，小程序也是用微信登录的。你在评估报告里写用 OPEN ID 完成用户真实身份验证你看会不会通过，真是搞笑。

@flynaj 百度、淘宝、QQ 等很多平台一直都可以账号登录啊，实名制出来之后只是在登录后要求补登手机号或者实名信息，从来并没有禁止用账户名登录，美团关闭账户名登录是它们自己的智障操作。「要求绑定手机号」跟「允许用户名登录」，两码事，可以同时存在的。

@huyi23 网警告诉我的，我还可以告诉你一些例子，知乎、小红书、快手，你用 QQ 微信微博这些第三方登录可以不绑定手机号，但是只能看，不能互动。

现在流行用手机号登录，实名只是一个原因，还有一个更重要原因的是风控，用户名和邮箱获取成本太低容易被批量注册，手机号作为真实用户识别因素最好用。我举的那些例子用第三方登录之后就允许你跳过手机号绑定，实质就是让 QQ 微信微博去帮自己完成真人风控了，所以不验证手机号也放行。

你说的《用户真实身份验证及注册信息留存措施》，这是评估报告项目，展示型网站也要填的，难道用户打开企业官网你就问人家要真实身份吗？不是这样的。这个项目是问你有什么措施，好给你评估安不安全，不是说你的网站就一定要不分认证等级去要求用户提供真实身份。