نموذج اتصال آمن في ووردبريس دون رسائل مزعجة

<?php
/**
 * Plugin Name: Safe Contact Form
 * Version: 1.0.0
 */

defined( 'ABSPATH' ) || exit;

add_shortcode( 'safe_contact_form', function () {
	$status = isset( $_GET['sc_status'] ) ? sanitize_key( wp_unslash( $_GET['sc_status'] ) ) : '';

	$messages = array(
		'ok'      => __( 'تم إرسال رسالتك.', 'safe-contact' ),
		'invalid' => __( 'يرجى إدخال الاسم وبريد إلكتروني صالح والرسالة كاملة.', 'safe-contact' ),
		'wait'    => __( 'انتظر لحظات ثم حاول مرة أخرى.', 'safe-contact' ),
		'error'   => __( 'تعذّر الإرسال. حاول لاحقًا.', 'safe-contact' ),
	);

	ob_start();

	if ( isset( $messages[ $status ] ) ) {
		printf( '<p role="status">%s</p>', esc_html( $messages[ $status ] ) );
	}
	?>
	<form method="post" action="<?php echo esc_url( admin_url( 'admin-post.php' ) ); ?>">
		<input type="hidden" name="action" value="safe_contact_submit">
		<?php wp_nonce_field( 'safe_contact_submit', 'sc_nonce' ); ?>
		<input type="hidden" name="sc_time" value="<?php echo esc_attr( time() ); ?>">

		<p>
			<label for="sc_name"><?php esc_html_e( 'الاسم', 'safe-contact' ); ?></label>
			<input type="text" id="sc_name" name="sc_name" required maxlength="100">
		</p>
		<p>
			<label for="sc_email"><?php esc_html_e( 'البريد الإلكتروني', 'safe-contact' ); ?></label>
			<input type="email" id="sc_email" name="sc_email" required maxlength="150">
		</p>
		<p>
			<label for="sc_message"><?php esc_html_e( 'الرسالة', 'safe-contact' ); ?></label>
			<textarea id="sc_message" name="sc_message" rows="6" required maxlength="3000"></textarea>
		</p>
		<p style="position:absolute;left:-9999px;" aria-hidden="true">
			<label for="sc_website">Website</label>
			<input type="text" id="sc_website" name="sc_website" tabindex="-1" autocomplete="off">
		</p>
		<p><button type="submit"><?php esc_html_e( 'إرسال', 'safe-contact' ); ?></button></p>
	</form>
	<?php
	return ob_get_clean();
} );

add_action( 'admin_post_nopriv_safe_contact_submit', 'sc_handle_submit' );
add_action( 'admin_post_safe_contact_submit', 'sc_handle_submit' );

function sc_redirect( string $status ): void {
	$back = wp_get_referer();
	$back = $back ? $back : home_url( '/' );
	wp_safe_redirect( add_query_arg( 'sc_status', $status, $back ) );
	exit;
}

function sc_handle_submit(): void {
	if ( ! isset( $_POST['sc_nonce'] )
		|| ! wp_verify_nonce( sanitize_text_field( wp_unslash( $_POST['sc_nonce'] ) ), 'safe_contact_submit' ) ) {
		wp_die( esc_html__( 'الطلب غير صالح.', 'safe-contact' ), '', array( 'response' => 403 ) );
	}

	// الفخ: إذا كان ممتلئًا فتظاهر بالنجاح بصمت.
	if ( ! empty( $_POST['sc_website'] ) ) {
		sc_redirect( 'ok' );
	}

	// النموذج المرسل في أقل من 3 ثوانٍ غالبًا من روبوت.
	$shown = isset( $_POST['sc_time'] ) ? (int) $_POST['sc_time'] : 0;
	if ( $shown <= 0 || ( time() - $shown ) < 3 ) {
		sc_redirect( 'wait' );
	}

	// التحديد: إرسال واحد كل 60 ثانية لكل عنوان IP.
	$ip  = isset( $_SERVER['REMOTE_ADDR'] ) ? sanitize_text_field( wp_unslash( $_SERVER['REMOTE_ADDR'] ) ) : '';
	$key = 'sc_rate_' . md5( $ip );
	if ( get_transient( $key ) ) {
		sc_redirect( 'wait' );
	}

	$name    = isset( $_POST['sc_name'] ) ? sanitize_text_field( wp_unslash( $_POST['sc_name'] ) ) : '';
	$email   = isset( $_POST['sc_email'] ) ? sanitize_email( wp_unslash( $_POST['sc_email'] ) ) : '';
	$message = isset( $_POST['sc_message'] ) ? sanitize_textarea_field( wp_unslash( $_POST['sc_message'] ) ) : '';

	if ( '' === $name || ! is_email( $email ) || '' === $message ) {
		sc_redirect( 'invalid' );
	}

	set_transient( $key, 1, MINUTE_IN_SECONDS );

	$to      = get_option( 'admin_email' );
	$subject = sprintf( '[%s] رسالة جديدة من نموذج الاتصال', wp_specialchars_decode( get_bloginfo( 'name' ), ENT_QUOTES ) );
	$body    = "الاسم: {$name}\nالبريد: {$email}\n\n{$message}";
	$headers = array(
		'Content-Type: text/plain; charset=UTF-8',
		'Reply-To: ' . $name . ' <' . $email . '>',
	);

	$sent = wp_mail( $to, $subject, $body, $headers );

	sc_redirect( $sent ? 'ok' : 'error' );
}