Как установить лимит на количество сообщений в формах WordPress

В некоторых проектах на WordPress может возникнуть необходимость ограничить количество сообщений, отправляемых через формы обратной связи или другие формы на сайте. Это актуально для предотвращения спама, перегрузки почтового ящика или ограничения активности пользователей. В этой статье рассмотрим, как реализовать лимит на количество сообщений в формах WordPress с помощью кода и популярных плагинов.

Почему важно ограничивать количество сообщений в формах WordPress

Частая проблема с формами обратной связи — чрезмерное количество отправленных сообщений от одного пользователя или IP-адреса. Это может привести к:

• Перегрузке почтового ящика администратора;
• Увеличению нагрузки на сервер;
• Ухудшению качества обратной связи;
• Риску спам-атак.

Ограничение количества сообщений помогает повысить качество сбора данных и защитить ресурс.

Реализация ограничения с помощью плагинов

Плагин Contact Form 7 Limit Submissions

Если вы используете популярный плагин Contact Form 7, можно добавить ограничение количества отправок с помощью плагина CF7 Limitation. Он позволяет задать лимит по IP, по пользователю или по времени.

• Установка плагина через админку WordPress;
• Настройка лимита в настройках формы;
• Возможность показывать пользователю сообщение о превышении лимита.

Плюс — простота настройки без кода.

Плагин WPForms с ограничением отправок

WPForms Pro предлагает встроенную функцию ограничения количества отправок на форму. Можно настроить лимиты на уровне пользователя или по IP, а также задать временной промежуток.

Для активации этой функции нужно в настройках формы включить опцию «Limit Entries» и задать параметры.

Пример кода для ограничения количества сообщений в кастомной форме

Если вы создаёте собственную форму или хотите добавить ограничение на отправку на уровне темы или плагина, можно использовать следующий пример кода. Он ограничит количество отправок с одного IP-адреса до 3 за сутки.

function wpdigest_check_submission_limit() {
    $ip = $_SERVER['REMOTE_ADDR'];
    $limit = 3; // максимум сообщений в сутки
    $time_limit = 24 * 60 * 60; // 24 часа в секундах

    global $wpdb;
    $table = $wpdb->prefix . 'wpdigest_form_submissions';

    // Создаем таблицу при активации плагина/темы, если не существует
    if ($wpdb->get_var("SHOW TABLES LIKE '{$table}'") != $table) {
        $charset_collate = $wpdb->get_charset_collate();
        $sql = "CREATE TABLE {$table} (
            id BIGINT(20) UNSIGNED NOT NULL AUTO_INCREMENT,
            ip VARCHAR(45) NOT NULL,
            time INT(11) NOT NULL,
            PRIMARY KEY (id)
        ) $charset_collate;";
        require_once(ABSPATH . 'wp-admin/includes/upgrade.php');
        dbDelta($sql);
    }

    $since = time() - $time_limit;
    $count = $wpdb->get_var($wpdb->prepare(
        "SELECT COUNT(*) FROM {$table} WHERE ip = %s AND time > %d",
        $ip, $since
    ));

    if ($count >= $limit) {
        return false; // превышен лимит
    } else {
        // Записываем новую отправку
        $wpdb->insert($table, [
            'ip' => $ip,
            'time' => time()
        ]);
        return true;
    }
}

// Пример вызова при обработке формы
if ($_SERVER['REQUEST_METHOD'] == 'POST' && isset($_POST['wpdigest_form_submit'])) {
    if (!wpdigest_check_submission_limit()) {
        wp_die('Вы превысили лимит отправок формы. Попробуйте позже.');
    }
    // Продолжаем обработку формы
}

Как интегрировать код в темы или плагины

Чтобы использовать вышеописанную функцию, нужно вставить код в файл functions.php вашей темы или создать небольшой плагин с этим кодом. Важно:

• Создать таблицу в базе данных с помощью dbDelta при активации;
• Вызывать проверку лимита до обработки данных формы;
• Обрабатывать ситуацию при превышении лимита — выводить понятное сообщение.

В случае использования популярных форм (Contact Form 7, WPForms) проще задействовать готовые расширения или встроенные функции.

Дополнительные советы по ограничению сообщений

Использование куки и сессий

Для дополнительной защиты можно использовать куки или сессии, чтобы отслеживать отправки пользователей, не полагаясь только на IP. Это поможет избежать обхода ограничений через прокси.

Комбинация с антиспам-плагинами

Ограничение количества сообщений лучше комбинировать с антиспам-плагинами, например, Clearfy Pro, который помогает фильтровать нежелательные отправки и повышать безопасность.

Уведомления для администратора

Рекомендуется настроить уведомления, чтобы администратор видел частоту отправок и мог вовремя реагировать на подозрительную активность.

Заключение

Ограничение количества сообщений в формах WordPress — эффективный способ снизить нагрузку и защититься от спама. Можно использовать готовые плагины, например, CF7 Limitation или WPForms Pro, либо реализовать собственное решение на PHP с хранением данных в базе. Главное — грамотно настроить обработку и информирование пользователей о лимитах.