Как установить лимит на количество сообщений в формах WordPress

Ограничение количества сообщений, которые может отправить пользователь через форму на WordPress, — важная задача для защиты сайта от спама и избыточной нагрузки. В этой статье мы подробно рассмотрим, как реализовать лимиты на отправку сообщений как через популярные плагины форм, так и с помощью собственного кода.

Почему необходимо ограничивать количество сообщений в формах WordPress

Веб-сайты на WordPress часто используют контактные и другие формы для получения обратной связи от посетителей. Без ограничений злоумышленники могут отправлять огромное количество сообщений, создавая нагрузку на сервер и засоряя почтовый ящик спамом. Кроме того, пользователи могут случайно или намеренно отправлять повторяющиеся запросы, что снижает качество работы с заявками.

Ограничение количества сообщений помогает:

• Предотвратить спам и автоматические рассылки.
• Снизить нагрузку на сервер и базу данных.
• Обеспечить более качественную обработку запросов.

Как реализовать ограничение отправки сообщений с помощью плагинов WordPress

Существует несколько популярных плагинов, которые позволяют установить лимиты на отправку сообщений через формы:

1. Contact Form 7 с плагином Flamingo и дополнительным кодом

Contact Form 7 — один из самых популярных плагинов для создания форм. В связке с Flamingo можно хранить все сообщения в базе, а с помощью дополнительного кода — отслеживать количество отправок от конкретного пользователя.

Пример кода для ограничения отправки по IP (максимум 3 сообщения в час):

function wpmy_cf7_limit_submission() {
  $ip = $_SERVER['REMOTE_ADDR'];
  $count = get_transient('wpmy_cf7_count_' . $ip);
  if ($count === false) {
    set_transient('wpmy_cf7_count_' . $ip, 1, HOUR_IN_SECONDS);
  } elseif ($count >= 3) {
    return new WP_Error('limit_reached', 'Вы достигли лимита отправки сообщений. Попробуйте позже.');
  } else {
    set_transient('wpmy_cf7_count_' . $ip, $count + 1, HOUR_IN_SECONDS);
  }
  return true;
}
add_filter('wpcf7_validate', 'wpmy_cf7_limit_submission', 10, 2);

Этот код проверяет количество отправленных форм с одного IP и блокирует их после достижения лимита.

2. Плагин WPForms с настройкой ограничения

WPForms Pro имеет встроенную функцию ограничения количества отправок по IP или по пользователю. В админке можно просто задать лимит и период, что упрощает настройку без кода.

Реализация ограничения сообщений через кастомный код в WordPress

Если вы используете собственные формы или хотите более гибкое решение, можно реализовать ограничение отправки сообщений через PHP и сохранение данных в базе.

Пример реализации лимита по ID пользователя и IP

Для начала создадим функцию wpmy_check_form_submission_limit, которая будет проверять количество отправок:

function wpmy_check_form_submission_limit($user_id, $ip) {
  global $wpdb;
  $table = $wpdb->prefix . 'wpmy_form_submissions';
  $one_hour_ago = date('Y-m-d H:i:s', time() - 3600);

  $count = $wpdb->get_var($wpdb->prepare(
    "SELECT COUNT(*) FROM $table WHERE (user_id = %d OR ip_address = %s) AND submitted_at > %s",
    $user_id, $ip, $one_hour_ago
  ));

  if ($count >= 5) { // лимит 5 сообщений в час
    return false;
  }
  return true;
}

Далее нужно создать таблицу wpmy_form_submissions для хранения отправок и записывать туда каждый новый запрос с IP и ID пользователя.

Создание таблицы для хранения отправок

function wpmy_create_submissions_table() {
  global $wpdb;
  $table_name = $wpdb->prefix . 'wpmy_form_submissions';
  $charset_collate = $wpdb->get_charset_collate();

  $sql = "CREATE TABLE $table_name (
    id bigint(20) unsigned NOT NULL AUTO_INCREMENT,
    user_id bigint(20) unsigned DEFAULT NULL,
    ip_address varchar(100) NOT NULL,
    submitted_at datetime NOT NULL,
    PRIMARY KEY  (id)
  ) $charset_collate;";

  require_once(ABSPATH . 'wp-admin/includes/upgrade.php');
  dbDelta($sql);
}
register_activation_hook(__FILE__, 'wpmy_create_submissions_table');

Запись новой отправки и проверка лимита в обработчике формы

function wpmy_handle_form_submission($form_data) {
  $user_id = get_current_user_id();
  $ip = $_SERVER['REMOTE_ADDR'];

  if (!wpmy_check_form_submission_limit($user_id, $ip)) {
    wp_die('Вы превысили лимит отправки сообщений. Попробуйте позже.');
  }

  global $wpdb;
  $table = $wpdb->prefix . 'wpmy_form_submissions';
  $wpdb->insert($table, [
    'user_id' => $user_id ? $user_id : null,
    'ip_address' => $ip,
    'submitted_at' => current_time('mysql')
  ]);

  // Здесь обработка и отправка формы
}

Дополнительные советы и рекомендации по ограничению форм

Помимо технических решений, важно учитывать UX и удобство пользователей. Вот несколько советов:

• Уведомляйте пользователя, сколько сообщений он может отправить и когда лимит будет сброшен.
• Используйте капчу (Google reCAPTCHA, hCaptcha) для снижения спама.
• Проводите очистку таблиц с записями отправок раз в сутки для оптимизации базы данных.
• Если у вас много зарегистрированных пользователей, можно устанавливать индивидуальные лимиты для них.

Также можно воспользоваться плагинами Clearfy Pro, который имеет функцию управления безопасностью и защитой форм, или WPGPT, чтобы автоматически анализировать подозрительные формы и блокировать спам.

Выводы

Установка лимита на количество сообщений в формах WordPress — важный элемент защиты и оптимизации сайта. Варианты реализации варьируются от простых готовых плагинов до кастомных решений с хранением данных и сложной логикой. Выбор зависит от масштаба проекта и требований к безопасности.

Рекомендуем ознакомиться с плагинами и использовать примеры кода из статьи для внедрения надежного ограничения отправки сообщений на вашем сайте.

Для удобства установки и управления плагинами посетите WPShop.ru — каталог плагинов WordPress.