';
return str_replace('[submit', $widget . "\n[submit", $content);
});
// 2. Kanonischer Server-Side Siteverify Call beim Formular-Submit
add_filter('wpcf7_validate', function($result, $tags) {
$token = isset($_POST['cf-turnstile-response']) ? sanitize_text_field($_POST['cf-turnstile-response']) : '';
$remote_ip = isset($_SERVER['REMOTE_ADDR']) ? sanitize_text_field($_SERVER['REMOTE_ADDR']) : '';
if (empty($token)) {
$result->invalidate('cf-turnstile', 'Bitte schließe die Sicherheitsüberprüfung ab.');
return $result;
}
$response = wp_remote_post('https://challenges.cloudflare.com/turnstile/v0/siteverify', array(
'body' => array(
'secret' => TURNSTILE_SECRET_MONTAGUE,
'response' => $token,
'remoteip' => $remote_ip,
),
));
if (is_wp_error($response)) {
$result->invalidate('cf-turnstile', 'Sicherheitsüberprüfung fehlgeschlagen (Verbindungsfehler).');
return $result;
}
$body = json_decode(wp_remote_retrieve_body($response), true);
if (empty($body['success'])) {
$result->invalidate('cf-turnstile', 'Sicherheitsüberprüfung fehlgeschlagen. Bitte versuche es erneut.');
}
return $result;
}, 10, 2);
Wartungsarbeiten
