Спам в формах WP: 5 фильтров, которые отсекают мусор без боли

Спам в формах WP: 5 фильтров, которые отсекают мусор без боли

Если в форму летят боты, не ставьте один «волшебный» барьер. Работает связка из нескольких простых проверок:
— скрытое поле-ловушка, которое видит бот, но не видит человек;
— ограничение частоты отправки с одного IP или сессии;
— проверка email и телефона на явный мусор;
— защита от слишком быстрых отправок;
— ручной список запрещённых слов для очевидного спама.

Самая частая ошибка — блокировать всех подряд ради чистой заявки. Лучше сначала отрезать явных ботов, а уже потом усиливать фильтр на спорных полях. Если у вас длинная форма, спам часто приходит не в первом поле, а через «комментарий» или «сообщение» — именно их нужно проверять жёстче.

Ещё один рабочий приём — не пускать форму без минимального времени на заполнение. Человек не отправляет заявку за 2 секунды, бот — легко. Плюс полезно логировать причины отказа: так видно, что именно режет конверсию, а что реально чистит мусор.

Если форма важна для продаж, не ставьте защиту «в лоб» — собирайте спам слоями: ловушка, скорость, валидация, слова-триггеры. Так вы сохраните заявки и уберёте большую часть мусора.