如何在WordPress中创建安全的联系表单

10/19/2022

什么是WordPress表单安全所需的？

要完全保护您的WordPress联系表单，您需要两个东西。

一个安全的WordPress联系表单插件；

一个安全的WordPress主机环境。

让我们从表单插件开始。

1. 选择一个安全的联系表单插件

一个安全的联系表单插件允许您在您的网站上安全地保存表单条目。它还允许您使用安全的电子邮件方法来发送表单通知。我们推荐使用WPForms，这是市场上最好的WordPress联系表单插件，被超过600万个网站信任和使用。WPForms具有许多强大的功能，可以保护WordPress表单并保护您的网站免受垃圾邮件、黑客和数据盗窃的侵害。也有一个免费版本，叫做WPForms Lite，它同样安全但功能有限。

2. 选择一个安全的主机平台

选择合适的WordPress主机对您的网站和联系表单的安全至关重要。我们推荐使用Bluehost。他们是世界上最大的主机公司之一，也是官方推荐的WordPress主机提供商。更重要的是，他们为WPressize Me用户提供了慷慨的折扣以及免费的域名和SSL证书（您需要它们来提高WordPress表单的安全性）。您也可以使用其他受欢迎的WordPress主机公司，如SiteGround、WP Engine、HostGator等，因为他们都提供免费的SSL。

什么是SSL？以及为什么需要它来确保WordPress表单的安全？

SSL是指安全套接层，它将您的WordPress网站从HTTP切换到HTTPS（安全HTTP）。您会在网站旁边看到一个挂锁图标，表示该网站正在使用SSL协议来传输数据。SSL通过加密用户浏览器与网站之间的数据传输来保护您的信息。这增加了WordPress表单的加密支持，使黑客更难窃取数据。有关更多详细信息，请参阅我们的文章如何为您的网站获取免费的SSL证书。

在WordPress中创建一个安全的联系表单

如果您已经检查了上述要求，创建一个安全的WordPress联系表单非常容易。请参阅我们的教程，了解如何快速在WordPress中添加一个简单的联系表单。如果您已经完成了这一步，那么是时候为您的WordPress联系表单添加更多的安全层了。这有助于您保护表单数据的安全，还可以帮助您减少垃圾邮件并提高网站性能。

如何保护WordPress联系表单电子邮件通知

正如我们之前提到的，不安全的电子邮件可能会被窃听并且不安全。您可以通过两种方式处理表单通知邮件。

1. 不通过电子邮件发送表单数据；

例如，当有人提交您的联系表单时，您只会收到一封邮件通知，告知有人提交了表单，而不包含表单数据本身。WPForms带有一个内置的条目管理系统，将您的表单数据存储在您的WordPress数据库中。您可以简单地从WordPress仪表板转到WPForms » Entries页面查看所有表单提交。

2. 发送安全的WordPress表单通知邮件；

对于某些用户而言，通过邮件发送表单通知是他们业务所必需的。例如，如果您有一个在线订单表单、捐款表单、注册表单或支付表单，那么您可能需要向用户发送邮件通知。要做到这一点，您需要设置一个合适的SMTP服务，以安全地发送邮件。SMTP代表安全邮件传输协议，这是在互联网上安全发送邮件的行业标准。我们推荐使用G Suite，它允许您创建一个专业的商业邮件地址。由谷歌提供支持，它允许您使用熟悉的Gmail界面收发邮件。

保护WordPress表单免受垃圾邮件和DDoS攻击

您的网站表单是公开可访问的，这意味着任何人都可以访问并填写它们。在下一步中，我们将介绍如何限制特定用户访问表单，但在这一步中我们将解决公共表单的问题。当您的表单可以被互联网上的任何人访问时，它可能成为垃圾邮件发送者和黑客的目标。而垃圾邮件发送者可能试图利用您的表单进行欺诈活动，黑客可能试图利用它来获得对您网站的访问权限，甚至可能使其瘫痪。幸运的是，WPForms带有几种防垃圾邮件功能。它还自动在所有表单上启用了蜜罐反垃圾邮件技术。