DMCTN Login 4D & DMCTN Strong Captcha – TẠO BỞI BÙI VĂN TĨNH

1. Tổng quan bộ đôi plugin DMCTN miễn phí

Mục tiêu khi xây dựng bộ đôi plugin này là giải quyết hai nhu cầu rất thực tế của các website WordPress:

• Làm đẹp trang đăng nhập để nhân viên, khách hàng cảm thấy chuyên nghiệp khi đăng nhập hệ thống.
• Tăng lớp bảo mật cho các form quan trọng (đăng nhập, đăng ký, bình luận) để hạn chế bot, spam, thử mật khẩu.

Cả hai plugin đều có chung các đặc điểm:

• Miễn phí hoàn toàn, giấy phép GPL v2 hoặc cao hơn.
• Giao diện tiếng Việt, tối ưu cho người dùng Việt Nam.
• Tương thích WordPress mới, ưu tiên PHP 7.2+ (Login 4D) và PHP 8.0+ (Strong Captcha).
• Dễ cài đặt, dễ gỡ, không khóa trói website.

2. DMCTN Login 4D 1.0.5 – Trang đăng nhập 5D chuẩn DMCTN

2.1. Thông tin cơ bản

• Tên plugin: DMCTN Login 4D — TẠO BỞI BÙI VĂN TĨNH
• Phiên bản hiện tại: 1.0.5
• Chức năng chính: Làm đẹp trang wp-login.php với phong cách 5D, logo sao quân đội, nền QĐNDVN.
• Không can thiệp chuyển hướng sau đăng nhập: WordPress sẽ xử lý redirect như mặc định (dashboard, trang được yêu cầu, v.v.).

2.2. Các điểm nổi bật

• Giao diện 5D phong cách Quân đội Nhân dân Việt Nam:Trang đăng nhập chuyển sang tông màu xanh quân đội, có hiệu ứng gương, đổ bóng, nhìn giống bảng điều khiển.
• Logo sao 5 cánh dạng SVG base64:Logo DMCTN là sao vàng 5 cánh được nhúng trực tiếp bằng data URI, không phụ thuộc file ảnh bên ngoài,
  giúp hiển thị ổn định trên Chrome, Firefox, Safari, iOS.
• Nút đăng nhập 4D:Nút login được thiết kế lại với border nổi, đổ bóng, hiệu ứng hover tạo cảm giác bấm “đã tay” hơn.
• Đồng bộ thương hiệu DMCTN:Logo trên trang đăng nhập trỏ về trang chủ website, title hiển thị là DMCTN, giúp website đồng nhất thương hiệu.
• Chỉ chạy trên trang đăng nhập:CSS và hiệu ứng chỉ load trên wp-login.php, không ảnh hưởng tốc độ các trang còn lại.

2.3. Về mặt kỹ thuật

DMCTN Login 4D sử dụng các hook chuẩn của WordPress:

• login_enqueue_scripts – chèn CSS và nền 5D vào trang đăng nhập.
• login_headerurl – thay đổi link click vào logo (về home_url()).
• login_headertext – thay đổi title logo (hiển thị chữ “DMCTN”).

Từ bản 1.0.5, plugin không còn ép chuyển hướng sau đăng nhập. Điều này giúp plugin
phù hợp hơn để chia sẻ cộng đồng: mỗi website có thể dùng plugin chỉ để làm đẹp, còn luồng redirect thì để theme hoặc plugin khác xử lý.

3. DMCTN Strong Captcha 1.0.0 – Captcha mạnh cho WordPress

3.1. Thông tin cơ bản

• Tên plugin: DMCTN Strong Captcha — TẠO BỞI BÙI VĂN TĨNH
• Phiên bản hiện tại: 1.0.0
• Mục tiêu: Chặn bot, spam, thử mật khẩu trên form mặc định của WordPress.
• Phạm vi áp dụng: Form đăng nhập, form đăng ký, form bình luận mặc định của WordPress.

3.2. 3 lớp bảo vệ kết hợp

DMCTN Strong Captcha không chỉ dựa vào một loại captcha, mà kết hợp ba cơ chế cùng lúc:

• Cloudflare Turnstile:
  • Hiển thị widget Turnstile trên form (nếu bạn cấu hình Site Key & Secret Key).
  • Gửi token về API Cloudflare để xác thực người dùng thật hay bot.
  • Nếu token không hợp lệ hoặc thiếu → form bị từ chối, báo lỗi rõ ràng cho người dùng.
• Honeypot ẩn:
  • Plugin thêm một trường ẩn trong form mà người dùng thật không thấy.
  • Bot thường điền tất cả field → nếu honeypot có dữ liệu, plugin hiểu là bot và chặn.
• Kiểm tra thời gian gửi form:
  • Lúc form hiển thị, plugin ghi lại thời điểm bắt đầu.
  • Khi người dùng bấm gửi, tính thời gian chênh lệch.
  • Nếu form được gửi quá nhanh (ví dụ < 3 giây) → đánh giá là robot/autoscript, từ chối xử lý.

3.3. Các form được bảo vệ

Khi bật đầy đủ, DMCTN Strong Captcha sẽ kiểm tra các form sau:

• Form đăng nhập:wp-login.php (action mặc định của WordPress).
• Form đăng ký:wp-login.php?action=register.
• Form bình luận: comment form mặc định (comment_form()).

Nếu form không vượt qua captcha (Turnstile sai, honeypot có dữ liệu, thời gian quá nhanh), plugin trả về
WP_Error kèm thông báo tiếng Việt để người dùng biết lý do.

3.4. Trang cài đặt trong Admin

Sau khi kích hoạt, plugin tạo thêm một trang cài đặt tại:

Cài đặt → DMCTN Captcha

Tại đây bạn có thể:

• Nhập Cloudflare Turnstile Site Key và Secret Key.
• Bật / tắt captcha cho từng loại form:
  • Đăng nhập
  • Đăng ký
  • Bình luận
• Chỉnh thời gian tối thiểu gửi form (ví dụ 3–5 giây).
• Bật / tắt tính năng honeypot ẩn.

Tất cả thông tin cài đặt được lưu trong một option duy nhất, xử lý bằng các hàm sanitize của WordPress
để đảm bảo sạch và an toàn.

3.5. Nếu không dùng Cloudflare Turnstile thì sao?

Plugin vẫn hoạt động với honeypot và kiểm tra thời gian gửi form, nên vẫn chặn được nhiều loại bot đơn giản.
Tuy nhiên, để đạt mức bảo vệ tối đa, nên cấu hình thêm Turnstile (dịch vụ này miễn phí).

4. Hướng dẫn cài đặt & cấu hình nhanh

4.1. Cài đặt DMCTN Login 4D

1. Tải file ZIP plugin DMCTN Login 4D 1.0.5 về máy.
2. Vào Plugin → Cài mới → Tải plugin lên.
3. Chọn file ZIP, bấm Cài đặt và Kích hoạt.
4. Mở trang /wp-login.php để xem giao diện đăng nhập 5D DMCTN.
5. Kiểm tra lại đăng nhập, plugin sẽ không tự ý đổi hướng, WordPress xử lý redirect như bình thường.

4.2. Cài đặt & cấu hình DMCTN Strong Captcha

1. Tải file ZIP plugin DMCTN Strong Captcha 1.0.0.
2. Cài đặt và kích hoạt như plugin bình thường.
3. Vào Cài đặt → DMCTN Captcha.
4. Tạo Turnstile trên Cloudflare, lấy Site Key và Secret Key rồi dán vào form cài đặt.
5. Chọn bật captcha cho các form cần bảo vệ: Đăng nhập, Đăng ký, Bình luận.
6. Điều chỉnh thời gian tối thiểu gửi form và bật honeypot nếu muốn tăng độ “khó chịu” với bot.
7. Lưu lại cài đặt, sau đó thử đăng nhập / bình luận để kiểm tra hoạt động.

5. Ứng dụng thực tế cho website doanh nghiệp, dịch vụ

Bộ đôi plugin này phù hợp nhất với các website:

• Công ty dịch vụ cần trang đăng nhập nội bộ cho nhân viên, kỹ thuật viên.
• Website bán hàng, điện máy, dịch vụ sửa chữa có khu vực tài khoản riêng cho khách hàng.
• Blog, trang tin hay bị spam bình luận, spam đăng ký tài khoản.

Khi kết hợp hai plugin:

1. Trang đăng nhập trở nên đẹp, có bản sắc thương hiệu DMCTN nhờ DMCTN Login 4D.
2. Các form quan trọng được bảo vệ nhiều lớp nhờ DMCTN Strong Captcha.
3. Website trông chuyên nghiệp hơn, đồng thời giảm được lượng spam, bot, brute-force.

6. Câu hỏi thường gặp

6.1. DMCTN Login 4D có làm chậm website không?

Không đáng kể. Plugin chỉ load CSS và hiệu ứng trên trang wp-login.php. Các trang frontend và admin khác không bị ảnh hưởng.

6.2. DMCTN Login 4D có đổi hướng sau đăng nhập không?

Không. Từ bản 1.0.5, plugin chỉ lo phần giao diện trang đăng nhập. Redirect sau đăng nhập vẫn do WordPress
và các plugin khác xử lý như mặc định.

6.3. DMCTN Strong Captcha có áp dụng được cho WooCommerce không?

Phiên bản 1.0.0 tập trung vào form mặc định của WordPress (đăng nhập, đăng ký, bình luận). Form WooCommerce hoặc form builder
chưa được tích hợp sẵn, nhưng có thể mở rộng trong các bản nâng cấp sau.

6.4. Hai plugin này có giới hạn domain sử dụng không?

Không. Cả hai plugin đều dùng giấy phép GPL, bạn có thể cài trên nhiều website khác nhau mà không giới hạn số lượng.

6.5. Không cấu hình Cloudflare Turnstile thì DMCTN Strong Captcha có còn tác dụng?

Có. Plugin vẫn dùng honeypot và kiểm tra thời gian gửi form để chặn những bot đơn giản. Tuy nhiên, để đạt hiệu quả tối đa,
nên cấu hình thêm Turnstile.

• DMCTN Login 4D
• DMCTN Strong Captcha
• plugin đăng nhập WordPress đẹp
• captcha mạnh cho WordPress
• Cloudflare Turnstile WordPress
• chống spam bình luận WordPress
• bảo mật form đăng nhập WordPress
• plugin WordPress miễn phí tiếng Việt
• plugin WordPress TẠO BỞI BÙI VĂN TĨNH
• DMCTN plugin Việt Nam