我们知道，wordpress留言板的内容会提交给wp-comments-post.php文件处理。那么我们可以禁止wp-comments-post.php的访问。然后通过ajax方法提交评论。

即便没有开启评论，我们也可以使用该方法来阻止用户访问该文件，会更安全一些。

在根目录的.htaccess文件中添加如下代码：

<Files wp-comments-post.php>
Require all denied
</Files>