reCAPTCHAプラグイン(会員登録・会員情報編集・お問い合わせ・注文手続き)

malbollo さん

• 2022/08/17
• ★★★★★
• 1.1.0
• 4.0.6-p1

・お問い合わせページの有効設定が判定されないので無条件で有効になってしまう。
・ログイン画面の実装が途中なのか?廃止したのか?処理やDBは用意されているのに管理画面から有効化できない。
・GoogleReCaptchaのドキュメントに”トークンの有効期限が2分のためページ遷移時のトークン取得を推奨する”と強調されているが、このプラグインではページ表示時にトークンを取得するため、期限切れで判定無効になる。
・閾値の設定や閾値超えによる除外判定を行う処理がないので低スコアでもすり抜ける。(Google Recaptchaからは、スコアは返すがそのユーザーを弾くかどうかはプラグイン側の処理で行う必要がある)

基本的に、手を加えないとまともに要件を満たせる状態にない。