【MW WP Form】Google reCAPTCHAからCloudflare Turnstileへ移行！プラグイン不要のスパム対策

[mwform_hidden name="turnstile-check" value="1"]
[mwform_error keys="turnstile-check"]
<div class="cf-turnstile" data-sitekey="★ここにSite Keyを貼り付ける★"></div>

/**
 * MW WP Form: Cloudflare Turnstile の統合管理（読み込み ＆ 検証処理）
 */

// 1. 設定の統合管理（固定ページID => MW WP FormのフォームID）
// フォームを設置している「固定ページのID」と、MW WP Formの「フォーム識別子（ID）」をペアで記述します。
$turnstile_settings = array(
    100 => 68,   // 例: お問い合わせページの固定ページID => フォームID
    // 101 => 1169, 複数ページある場合
);

// 2. Cloudflare Secret Key の設定
// 取得した Secret Key を記述します。
define( 'MY_TURNSTILE_SECRET_KEY', '★ここにSecret Keyを貼り付ける★' );

// --- 以下、コア処理（基本は変更不要です） ---

/**
 * A. 特定のページでのみ Turnstile スクリプトを動的読み込み
 */
function enqueue_turnstile_on_specific_pages() {
    global $turnstile_settings;
    if ( is_page( array_keys( $turnstile_settings ) ) ) {
        wp_enqueue_script(
            'cloudflare-turnstile',
            'https://challenges.cloudflare.com/turnstile/v0/api.js',
            array(),
            null,
            array( 'strategy' => 'defer', 'in_footer' => false )
        );
    }
}
add_action( 'wp_enqueue_scripts', 'enqueue_turnstile_on_specific_pages' );

/**
 * B. MW WP Form カスタムバリデーション処理（重複エラー回避・警告対策版）
 */
function my_mwform_turnstile_validation( $Validation, $data ) {
    static $is_verified = false;
    if ( $is_verified || empty( $data ) ) {
        return $Validation;
    }

    // --- 【修正】チェックボックス等の配列データを安全にスキップする処理を追加 ---
    $has_target_word = function( $target_words, $form_data ) {
        foreach ( $form_data as $val ) {
            if ( is_array( $val ) ) continue; // 配列（チェックボックス等）はスキップ
            if ( in_array( $val, $target_words, true ) ) return true;
        }
        return false;
    };

    // 「戻る」ボタンでの遷移時は検証スキップ
    $back_words = array( '戻る', 'back', '入力内容を修正する' );
    if ( $has_target_word( $back_words, $data ) || ( isset( $data['submitBack'] ) && $data['submitBack'] === 'back' ) ) {
        return $Validation;
    }

    // 「送信する（完了画面へ）」遷移時は検証スキップ
    $submit_words = array( '送信する', '送信', '予約する', 'send', 'この内容で送信する' );
    if ( $has_target_word( $submit_words, $data ) ) {
        return $Validation;
    }
    // ------------------------------------------------------------------------

    // サニタイズしてトークンを取得（セキュリティ強化）
    $turnstile_token = isset( $_POST['cf-turnstile-response'] ) ? sanitize_text_field( wp_unslash( $_POST['cf-turnstile-response'] ) ) : '';

    if ( empty( $turnstile_token ) ) {
        $Validation->set_rule( 'turnstile-check', 'no_token', array(
            'message' => 'スパム対策のチェックを行ってください。'
        ));
        return $Validation;
    }

    // Cloudflare API で検証
    $response = wp_remote_post( 'https://challenges.cloudflare.com/turnstile/v0/siteverify', array(
        'body' => array(
            'secret'   => MY_TURNSTILE_SECRET_KEY, // 先ほど define で定義した定数
            'response' => $turnstile_token,
            'remoteip' => $_SERVER['REMOTE_ADDR'],
        ),
    ) );

    $response_data = json_decode( wp_remote_retrieve_body( $response ), true );
    $is_verified = true; // 二重検証エラーの防止

    if ( ! $response_data['success'] ) {
        $Validation->set_rule( 'turnstile-check', 'turnstile_failed', array(
            'message' => '迷惑ボットとしてブロックされました。もう一度お試しください。'
        ));
    }

    return $Validation;
}

// 登録されたフォームIDに対して動的にフックを追加
foreach ( array_values( $turnstile_settings ) as $form_id ) {
    add_filter( 'mwform_validation_mw-wp-form-' . $form_id, 'my_mwform_turnstile_validation', 10, 2 );
}

[mwform_backButton value="入力内容を修正する"]
[mwform_submitButton name="confirm" confirm_value="確認画面へ" submit_value="この内容で送信する"]

// 修正前
$back_words = array( '戻る', 'back' );
$submit_words = array( '送信する', '送信', '予約する', 'send' );

// 修正後（実際のボタンの value を追加する）
$back_words = array( '戻る', 'back', '入力内容を修正する' );
$submit_words = array( '送信する', '送信', '予約する', 'send', 'この内容で送信する' );