<?php
/**
* ============================================
* Contact Form 7 スパム対策（3層防御）
* - 第2層：ハニーポットフィールド
* - 第3層：URL入力禁止
* ============================================
*/

/**
* --------------------------------------------
* 第2層：ハニーポットフィールド
* --------------------------------------------
* ボットはフォームの全項目を自動入力する傾向があります。
* 人間には見えない隠しフィールドを設置し、
* 入力があった場合はスパムと判定します。
*/

// ハニーポット用のショートコードタグを登録
add_action('wpcf7_init', 'add_honeypot_field_to_cf7');
function add_honeypot_field_to_cf7() {
  wpcf7_add_form_tag('honeypot', 'honeypot_shortcode_handler');
}

// ハニーポットフィールドのHTML出力
function honeypot_shortcode_handler($tag) {
  return '<div style="position:absolute;left:-9999px;top:-9999px;" aria-hidden="true">
      <label for="website_url">ウェブサイト(入力しないでください)</label>
      <input type="text" id="website_url" name="website_url" tabindex="-1" value="" autocomplete="off">
      <label for="user_phone">電話番号確認(入力しないでください)</label>
      <input type="text" id="user_phone" name="user_phone" tabindex="-1" value="" autocomplete="off">
  </div>';
}

// ハニーポットのバリデーション
add_filter('wpcf7_validate', 'validate_honeypot_cf7', 10, 2);
function validate_honeypot_cf7($result, $tags) {
  if (!empty($_POST['website_url']) || !empty($_POST['user_phone'])) {
      $result->invalidate('honeypot', 'エラーが発生しました。しばらくしてから再度お試しください。');
      error_log('Spam detected via honeypot from IP: ' . $_SERVER['REMOTE_ADDR']);
  }
  return $result;
}

/**
* --------------------------------------------
* 第3層：URL入力禁止
* --------------------------------------------
* スパムメールのほとんどはURLを含んでいます。
* URL入力を禁止することで、スパムの目的達成を阻止します。
*/

// テキストフィールドにフィルターを追加
add_filter('wpcf7_validate_text', 'validate_no_urls_in_text', 20, 2);
add_filter('wpcf7_validate_text*', 'validate_no_urls_in_text', 20, 2);
add_filter('wpcf7_validate_textarea', 'validate_no_urls_in_textarea', 20, 2);
add_filter('wpcf7_validate_textarea*', 'validate_no_urls_in_textarea', 20, 2);

// URLを許可するフィールド名を定義
function get_url_allowed_fields() {
  return array(
      'url',       // 会社URL用フィールドなど
      'website',   // Webサイト用フィールドなど
  );
}

// テキストフィールドのURL検証
function validate_no_urls_in_text($result, $tag) {
  $name = $tag->name;
  
  if (in_array($name, get_url_allowed_fields())) {
      return $result;
  }
  
  $value = isset($_POST[$name]) ? trim($_POST[$name]) : '';
  
  if (check_for_url_patterns($value)) {
      $result->invalidate($tag, 'URLやリンクを含めることはできません。');
  }
  
  return $result;
}

// テキストエリアのURL検証
function validate_no_urls_in_textarea($result, $tag) {
  $name = $tag->name;
  
  if (in_array($name, get_url_allowed_fields())) {
      return $result;
  }
  
  $value = isset($_POST[$name]) ? trim($_POST[$name]) : '';
  
  if (check_for_url_patterns($value)) {
      $result->invalidate($tag, 'URLやリンクを含めることはできません。');
  }
  
  return $result;
}

// URLパターンの検出
function check_for_url_patterns($value) {
  if (empty($value)) {
      return false;
  }
  
  $patterns = array(
      '#https?://#i',
      '#www\.[a-z0-9-]+\.[a-z]{2,}#i',
      '#[a-z0-9-]+\.(com|net|org|info|biz|co\.jp|jp|cn|ru|tk|ml|ga|cf|gq)\b#i',
      '#bit\.ly|tinyurl|goo\.gl|ow\.ly#i',
      '#[a-z0-9-]+\.link|\.click|\.top#i',
  );
  
  foreach ($patterns as $pattern) {
      if (preg_match($pattern, $value)) {
          return true;
      }
  }
  
  return false;
}