自定义wordpress联系人表格


Custom wordpress contact form

我正在尝试制作一个自定义的wordpress联系人表单。到目前为止,我已经完成了:

我对联系表格本身的功能:

<?php
if( isset( $_POST['submitted'] ) ) {
  //response generation function
  $response = "";
  //function to generate response
  function my_contact_form_generate_response($type, $message){
    global $response;
    if($type == "success") $response = "<div class='success'>{$message}</div>";
    else $response = "<div class='error'>{$message}</div>";
  }
  //response messages
  $not_human       = "Human verification incorrect.";
  $missing_content = "Please supply all information.";
  $email_invalid   = "Email Address Invalid.";
  $message_unsent  = "Message was not sent. Try Again.";
  $message_sent    = "Thanks! Your message has been sent.";
  //user posted variables
  $name = $_POST['message_name'];
  $email = $_POST['message_email'];
  $message = $_POST['message_text'];
  $human = $_POST['message_human'];
  //php mailer variables
  $to = get_option('admin_email');
  $subject = "Someone sent a message from ".get_bloginfo('name');
  $headers = 'From: '. $email . "'r'n" .
    'Reply-To: ' . $email . "'r'n";
  if(!$human == 0){
    if($human != 2) my_contact_form_generate_response("error", $not_human); //not human!
    else {
      //validate email
      if(!filter_var($email, FILTER_VALIDATE_EMAIL))
        my_contact_form_generate_response("error", $email_invalid);
      else //email is valid
      {
        //validate presence of name and message
        if(empty($name) || empty($message)){
          my_contact_form_generate_response("error", $missing_content);
        }
        else //ready to go!
        {
          $sent = wp_mail($to, $subject, strip_tags($message), $headers);
          if($sent) my_contact_form_generate_response("success", $message_sent); //message sent!
          else my_contact_form_generate_response("error", $message_unsent); //message wasn't sent
        }
      }
    }
  }
  else if ($_POST['submitted']) my_contact_form_generate_response("error", $missing_content);
}
?>

第二:

<div id="respond">
          <?php echo $response; ?>
          <form action="<?php the_permalink(); ?>" method="post">
            <p><label for="name">Name: <span>*</span> <br><input type="text" name="message_name" value="<?php echo esc_attr($_POST['message_name']); ?>"></label></p>
            <p><label for="message_email">Email: <span>*</span> <br><input type="text" name="message_email" value="<?php echo esc_attr($_POST['message_email']); ?>"></label></p>
            <p><label for="message_text">Message: <span>*</span> <br><textarea type="text" name="message_text"><?php echo esc_textarea($_POST['message_text']); ?></textarea></label></p>
            <p><label for="message_human">Human Verification: <span>*</span> <br><input type="text" style="width: 60px;" name="message_human"> + 3 = 5</label></p>
            <input type="hidden" name="submitted" value="1">
            <p><input type="submit"></p>
          </form>
        </div>

这很好用,但很基本。我不想使用插件,因为它们看起来都很臃肿,很乱。也许我只是看到了糟糕的选择。不管怎样,我想知道当邮件发送给管理员时,是否可以编辑邮件的格式。目前,我收到的只是一条没有其他信息的消息,比如人名、电子邮件。。

我用这个做了一个糟糕的选择吗?

将通过该表格发送的任何电子邮件格式化为格式将非常好

发件人:Joe博客

电子邮件:joe@blogs.com

寄语:我爱你。

如果它速度快、重量轻,并且能满足你的需求(在你解决了问题之后),那就太棒了。我可以看到它比插件更快,负担更少。

我担心的是,一些更流行的联系人表单插件,如联系人表单7,已经过可用性、漏洞利用等方面的现场测试,并添加了处理这些情况的代码。

如果你自己滚动,你可能(很可能?)会被什么东西击中,如果你最终因为表单中的漏洞而发送了大量垃圾邮件,那就要靠你了。

不是为了阻止你的努力——也不是说我看不出你所做的有什么不对!——但这只是一种直觉。

为什么不简单地扩展当前的$message变量?

//user posted variables
$name = $_POST['message_name'];
$email = $_POST['message_email'];
$message = $_POST['message_text'];
$human = $_POST['message_human'];
// this is the new part
$temp_message = $message;
$message = 'Sender: '.$name.'<br/>';
$message .= 'Email: '.$email.'<br/>';
$message .= 'Human: '.$human.'<br/>';
$message .= 'Message: '.$temp_message;