Core Blacklist für Kontaktformular nutzen

m266

Hallo zusammen,

ich habe längere Zeit Contact Form 7 benutzt und bin dann zu Happyforms gewechselt. Dieses Plugin ist leicht einzurichten und ermöglicht schöne Formulare. In der Free-Version werden die Eingaben aber nicht mit der Core Blacklist abgeglichen und man erhält somit den üblichen Müll.
Die Entwickler haben für die Free-Version nur einige Hinweise zum Abgeich mit der Core Blacklist gegeben, welche die Funktion "check_comment()" verwendet.
Diesen Filter habe ich bekommen, kriege es aber nicht hin. Hat jemand dazu eine Idee?

PHP

add_filter( 'happyforms_email_alert', function( $email_message ) {
    // $email_message->message['parts'] contains a list of submitted key, values.
    // $email_message->message['parts'];
    // Use core's check_comment() function to check for spam.
    // Set the "to" address to empty in case of spam.
    // $email_message->set_to( '' );


    return $email_message;
} );

Die Core Blacklist ist sehr praktisch und wirkt auch bei den Kommentaren.
Vielen Dank für einen guten Tipp!

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

Michi91

Beantwortet leider nicht direkt deine Frage (einen passenden Filter zu programmieren dauert mich einfach zu lange :confused:),
aber hast du mal "Ein-Klick-HoneyPot-Spamschutz" im Plugin aktiviert?! Das sollte ja auch erfolgreich vor Spam schützen? So wie ich die Pluginbeschreibung verstehe ist dieses Feature auch in der Free Version vorhanden

m266

Zitat von Michi91

Beantwortet leider nicht direkt deine Frage (einen passenden Filter zu programmieren dauert mich einfach zu lange :confused:),
aber hast du mal "Ein-Klick-HoneyPot-Spamschutz" im Plugin aktiviert?! Das sollte ja auch erfolgreich vor Spam schützen? So wie ich die Pluginbeschreibung verstehe ist dieses Feature auch in der Free Version vorhanden

Ich erwarte auch nicht eine fertige Lösung, welche jemand programmieren muss. Einige Hinweise helfen mir aber weiter, da ich Grundkenntnisse in PHP, CSS, HTML usw. habe. Für Happyforms habe ich hier ein umfangreiches Tutorial geschrieben und ein Zusatz-Plugin entwickelt.
aber hast du mal "Ein-Klick-HoneyPot-Spamschutz" im Plugin aktiviert?! Das sollte ja auch erfolgreich vor Spam schützen? So wie ich die Pluginbeschreibung verstehe ist dieses Feature auch in der Free Version vorhanden[/QUOTE]
Der HoneyPot hilft dabei nicht, da es sich i. d. R. um per Hand eingetragene Spam-Nachrichten handelt.

m266

Nachtrag:
In CF7 werden die Eingaben geben die Blacklist geprüft und somit Spam abgeblockt. Wie das realisiert ist, habe ich nicht herausgefunden. Im Grunde müsste diese Funktion von CF7 in Happyforms eingebaut werden.

b3317133

Der entspr. Code im Plugin Contact Form 7 ist in der Funktion [FONT=Courier New]wpcf7_check_disallowed_list(..)[/FONT] zu finden und sollte relativ einfach in diesen Happyforms Filter übertragbar sein, viel Erfolg dabei.

Am Rande bemerkt, die WordPress Liste ist in aktuellen WordPress Versionen in der Option [FONT=Courier New]disallowed_keys[/FONT] gespeichert. Vor WordPress 5.5.x hiess die Option [FONT=Courier New]blacklist_keys[/FONT], aber da gab es dann "politische Korrekturen" in der Bezeichnung des Datenbankfeldes... Das sollte man also beachten, wenn man Code für auch ältere Core Versionen schreibt.

m266

Vielen Dank! Liest sich gut; ich versuche es.

m266

Habe es leider nicht geschafft, diese Funktion in das Plugin Happyforms einzubinden. Schade.
Ich gebe auf :-(

b3317133

Poste Deinen nicht funktionierenden Code, dann kann ggf. jemand den Fehler darin entdecken.

Michi91

Hab den Hinweis von @b3317133 mal aufgeschnappt und schnell was hingeworfen:

PHP

add_filter( 'happyforms_email_alert', function( $email_message ) {
    //  contains a list of submitted key, values.


    // $email_message->set_to( '' );


    $mod_keys = trim( get_option( 'disallowed_keys' ) );


    if ( '' === $mod_keys ) {
        return $email_message;
    }


    foreach ( explode( "\n", $mod_keys ) as $word ) {
        $word = trim( $word );
        $length = strlen( $word );


        if ( $length < 2 or 256 < $length ) {
            continue;
        }
        foreach ($email_message->message['parts'] as $key => $target){


            $pattern = sprintf( '#%s#i', preg_quote( $word, '#' ) );


            if ( preg_match( $pattern, $target ) ) {
                $email_message->set_to( '' );
            }
        }
        
    }




    return $email_message;
} );

Alles anzeigen

Völig ungetestet,5 .5 ist Minimum, aber du hast ja geschrieben dass dir schon tipps / ideen reichen :-)

m266

Zitat von Michi91

Hab den Hinweis von @b3317133 mal aufgeschnappt und schnell was hingeworfen:

Danke!
Diesen Code hatte ich auch probiert und wollte ihn gerade einstellen. Du warst schneller :-)
Leider geht die Nachricht normal durch, aber das Formular bleibt nach dem Absenden grau; keine Ahnung warum. Im Vergleich wird ein Kommentar mit dem gleichen Spambegriff korrekt blockiert.

m266

Fast ist es geschafft! Ich habe vom Entwickler noch ein Codebeispiel bekommen und für meine Zwecke angepasst:

PHP

add_filter( 'happyforms_email_alert', function( $email_message ) {
    $message = '';
    // Feldnamen bei Bedarf nachfolgend anpassen
    if ( isset( $email_message->message['multi_line_text_4'] ) ) {
        $message = $email_message->message['multi_line_text_4'];
    } elseif ( isset( $email_message->message['multi_line_text_5'] ) ) {
        $message = $email_message->message['multi_line_text_5'];
    }


    if ( empty( $message ) ) {
        return $email_message;
    }


    $mod_keys = trim( get_option( 'disallowed_keys' ) );


    if ( '' === $mod_keys ) {
        return $email_message;
    }


    foreach ( explode( "\n", $mod_keys ) as $word ) {
        $word = trim( $word );
        $length = strlen( $word );


        if ( $length < 2 or 256 < $length ) {
            continue;
        }


        $pattern = sprintf( '#%s#i', preg_quote( $word, '#' ) );


        if ( preg_match( $pattern, $message ) ) {
            $email_message->set_to( '' );
        }
    }


    return $email_message;
} );

Alles anzeigen

In meinem Zusatz-Plugin habe ich den Code eingebaut und es funktioniert soweit recht gut. Kleiner Nachteil: Der Absender bekommt auch im Fehlerfall (Treffer aus der Blacklist) eine Bestätigungsmail. An den Admin wird in diesem Fall nichts gesendet.
Jetzt suche ich noch nach einer Möglichkeit, die Bestätigungsmail im Fehlerfall nicht zu senden und eine Meldung im Formular auszugeben. Den Code verstehe ich leider nur teilweise. Mit Javascript hat das bisher nicht geklappt. Wenn noch jemand dazu eine Idee hat, wäre ich dankbar.

b3317133

Nach kurzem Blick in den PHP Code des HappyForms Plugins gibt es dort neben

[FONT=Courier New]happyforms_email_alert[/FONT] "Send a confirmation email to the site owner."

auch noch einen
[FONT=Courier New]
happyforms_email_confirmation[/FONT] "Send a confirmation email to the user submitting the form."

Filter, evtl. musst Du den auch nutzen.

m266

Danke für den Tipp. Wie ich den Filter nutzen kann, habe ich leider nicht herausgefunden. Als Übergangslösung würde es auch reichen, wenn im Fehlerfall (Blacklist) ein Popup-Fenster darauf hinweist, dass die Nachricht nicht versendet wurde. Es geht zwar immer noch eine Bestätigungsmail an den Absender, aber damit kann man leben.
Bei Einfügen des JS-Codes wird zwar trotzdem die Bestätigungsmail versandt, aber das Formular hängt und bleibt grau.
Hier ein Auszug:

PHP

if ( preg_match( $pattern, $message ) ) {
            $email_message->set_to( '' );
            echo '<script>alert("Auf OK klicken")</script>';
        }

Weißt du, an was das liegt und wie man das Popup-Fenster aktivieren kann?

b3317133

Die Filter sind nicht zur Ausgabe von JavaScript o.ä. gedacht.
Der zweite Filter wird wie der erste Filter verwendet, kann man anhand des PHP Codes von HappyForms nachvollziehen...

m266

Super! Danke!!! Jetzt wird im Fehlerfall keine Nachricht an den Absender des Formulars versandt.
Hier der aktuelle Code:

PHP

/*
Feld "Nachricht" wird mit Kommentar-Blacklist abgeglichen
Credits/Special thanks: Ignazio Setti https://thethemefoundry.com/
Das Plugin ist für die Feldnamen "multi_line_text_4" und "multi_line_text_5" vorbereitet.
Bitte bei Bedarf hier im Script anpassen. Nach einem Plugin-Update ist dieser Vorgang
aktuell zu wiederholen.
*/
add_filter( 'happyforms_email_alert', function( $email_message ) {
    $message = '';
    // Feldnamen bei Bedarf nachfolgend anpassen
    if ( isset( $email_message->message['multi_line_text_4'] ) ) {
        $message = $email_message->message['multi_line_text_4'];
    } elseif ( isset( $email_message->message['multi_line_text_5'] ) ) {
        $message = $email_message->message['multi_line_text_5'];
    }


    if ( empty( $message ) ) {
        return $email_message;
    }


    $mod_keys = trim( get_option( 'disallowed_keys' ) );


    if ( '' === $mod_keys ) {
        return $email_message;
    }


    foreach ( explode( "\n", $mod_keys ) as $word ) {
        $word = trim( $word );
        $length = strlen( $word );


        if ( $length < 2 or 256 < $length ) {
            continue;
        }


        $pattern = sprintf( '#%s#i', preg_quote( $word, '#' ) );


        if ( preg_match( $pattern, $message ) ) {
            $email_message->set_to( '' );
        }
    }
    return $email_message;
} );


///////////////////////////
add_filter( 'happyforms_email_confirmation', function( $email_message ) {
    $message = '';
    // Feldnamen bei Bedarf nachfolgend anpassen
    if ( isset( $email_message->message['multi_line_text_4'] ) ) {
        $message = $email_message->message['multi_line_text_4'];
    } elseif ( isset( $email_message->message['multi_line_text_5'] ) ) {
        $message = $email_message->message['multi_line_text_5'];
    }


    if ( empty( $message ) ) {
        return $email_message;
    }


    $mod_keys = trim( get_option( 'disallowed_keys' ) );


    if ( '' === $mod_keys ) {
        return $email_message;
    }


    foreach ( explode( "\n", $mod_keys ) as $word ) {
        $word = trim( $word );
        $length = strlen( $word );


        if ( $length < 2 or 256 < $length ) {
            continue;
        }


        $pattern = sprintf( '#%s#i', preg_quote( $word, '#' ) );


        if ( preg_match( $pattern, $message ) ) {
            $email_message->set_to( '' );
        }
    }
    return $email_message;
} );

Alles anzeigen

Ein kleiner Schönheitsfehler ist noch die Versand-Bestätigung im Formular (siehe Bild), welche ich gerne ausblenden oder noch besser mit einem Fehlerhinweis überschreiben würde.

Mit dieser Funktion kann ich zumindest die Meldung ausblenden:

PHP

// Versand-Bestätigung aus dem Formular ausblenden
function wphhft_remove_message-notices()
{
?>
<style>
.happyforms-message_notices   {
    display: none !important;
}
</style>
<?php
}
add_action('wp_enqueue_scripts', 'wphhft_remove_message_notices');

Alles anzeigen

Weißt du, an welcher Stelle ich das im Code einbauen muss?
Hier der Link zur Testsite in meiner Cloud, wenn du mal gucken willst:
https://cloud.m266.de/index.php/s/gjzoFrbFmoBS462

Vielen Dank für deine bisherige Hilfe!

maxe

keine gute Idee, 2x dieselbe function zu beschreiben, fasse es doch in eine Funktion und setze diese nur in die 2 Filter:

PHP

function blacklist_no_message( $email_message ) {
    $message = '';
    // Feldnamen bei Bedarf nachfolgend anpassen
    if ( isset( $email_message->message['multi_line_text_4'] ) ) {
        $message = $email_message->message['multi_line_text_4'];
    } elseif ( isset( $email_message->message['multi_line_text_5'] ) ) {
        $message = $email_message->message['multi_line_text_5'];
    }


    if ( empty( $message ) ) {
        return $email_message;
    }


    $mod_keys = trim( get_option( 'disallowed_keys' ) );


    if ( '' === $mod_keys ) {
        return $email_message;
    }


    foreach ( explode( "\n", $mod_keys ) as $word ) {
        $word = trim( $word );
        $length = strlen( $word );


        if ( $length < 2 or 256 < $length ) {
            continue;
        }


        $pattern = sprintf( '#%s#i', preg_quote( $word, '#' ) );


        if ( preg_match( $pattern, $message ) ) {
            $email_message->set_to( '' );
        }
    }
    return $email_message;
};


add_filter( 'happyforms_email_alert', 'blacklist_no_message');
add_filter( 'happyforms_email_confirmation', 'blacklist_no_message');

Alles anzeigen

m266

Zitat von maxe

keine gute Idee, 2x dieselbe function zu beschreiben

Das habe ich mir schon gedacht, wusste aber nicht, wie ich die beiden Teile in eine Funktion setzen kann (kam bisher in meinem bescheidenen Programmier-Leben noch nicht vor). Herzliche Dank, Maxe.
Das ist der aktuelle Stand:

PHP

/*
Feld "Nachricht" wird mit Kommentar-Blacklist abgeglichen
Credits/Special thanks: Ignazio Setti https://thethemefoundry.com/
Das Plugin ist für die Feldnamen "multi_line_text_4" und "multi_line_text_5" vorbereitet.
Bitte bei Bedarf hier im Script anpassen. Nach einem Plugin-Update ist dieser Vorgang
aktuell zu wiederholen.
*/
function blacklist_no_message( $email_message ) {
    $message = '';
    // Feldnamen bei Bedarf nachfolgend anpassen
    if ( isset( $email_message->message['multi_line_text_4'] ) ) {
        $message = $email_message->message['multi_line_text_4'];
    } elseif ( isset( $email_message->message['multi_line_text_5'] ) ) {
        $message = $email_message->message['multi_line_text_5'];
    }


    if ( empty( $message ) ) {
        return $email_message;
    }


    $mod_keys = trim( get_option( 'disallowed_keys' ) );


    if ( '' === $mod_keys ) {
        return $email_message;
    }


    foreach ( explode( "\n", $mod_keys ) as $word ) {
        $word = trim( $word );
        $length = strlen( $word );


        if ( $length < 2 or 256 < $length ) {
            continue;
        }


        $pattern = sprintf( '#%s#i', preg_quote( $word, '#' ) );


        if ( preg_match( $pattern, $message ) ) {
            $email_message->set_to( '' );
        }
    }
    return $email_message;
};


add_filter( 'happyforms_email_alert', 'blacklist_no_message');
add_filter( 'happyforms_email_confirmation', 'blacklist_no_message');

Alles anzeigen

Für das letzte Problem (Meldung bei Spam im Formular anzeigen) hat mir einer der Plugin-Entwickler ein Snippet zugesagt. Bin gespannt, ob das alles wie gewünscht läuft.

Am Ende wird alles in mein Plugin eingebaut.

Vielen Dank an alle, welche mich unterstützt haben!

m266

Geschafft!
Einer der Plugin-Entwickler hat mir einen Filter zur Verfügung gestellt, der wunschgemäß funktioniert: Wenn Begriffe im Feld "Nachricht" in der Blacklist gefunden werden, blockt das Script das Versenden von Mails ab und gibt die übliche Fehlermeldung im Formular aus.
Hier der Code, welcher in mein Plugin integriert wurde:

PHP

add_filter( 'happyforms_validate_submission', function( $is_valid, $request, $form ) {
    $mod_keys = trim( get_option( 'disallowed_keys' ) );


    if ( '' === $mod_keys ) {
        return $is_valid;
    }


    foreach( $form['parts'] as $part ) {
        if ( $part['type'] === 'multi_line_text' ) {
            $part_name = happyforms_get_part_name( $part, $form );
            $part_value = $request[$part_name];


            foreach ( explode( "\n", $mod_keys ) as $word ) {
                $word = trim( $word );
                $length = strlen( $word );


                if ( $length < 2 or 256 < $length ) {
                    continue;
                }


                $pattern = sprintf( '#%s#i', preg_quote( $word, '#' ) );


                if ( preg_match( $pattern, $part_value ) ) {
                    $is_valid = false;
                }
            }
        }
    }


    return $is_valid;
}, 10, 3 );

Alles anzeigen

Tutorial zum Formular-Plugin...
Mein Plugin "WP H-Happyforms Tools"...

Ich bin von CF 7 weggegangen und finde die Erstellung von Formularen mit Happyforms deutlich. In der Freeware-Version ist "Happyforms" nicht so leistungsfähig wie CF 7, aber in den meisten Fällen reichen die Optionen aus. CF 7 ist weitverbreitet und beliebt - aber auch bei den Spammern. Da gab es schon öfter Probleme und die Provider sperrten den Mailversand. Wen es näher interessiert, der kann Happyforms ja bei einer Testsite ausprobieren.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Core Blacklist für Kontaktformular nutzen

Jetzt mitmachen!