适用于任何网站:WordPress、Shopify、Webflow、自定义 PHP
WordPress
TYPO3
Shopify
Webflow
Wix
自定义代码
检查内容
表单应具备的防护——以及您的表单是否具备
每项发现都附有证据、严重程度以及针对您所用 CMS 的修复指南。
CAPTCHA 检测
reCAPTCHA v2/v3、hCaptcha、Turnstile 和 Friendly Captcha——是否存在、是否加载、是否真正生效,而不只是嵌入了页面。
蜜罐与令牌
隐藏字段、时间戳、nonce 和 CSRF 令牌:这些不打扰用户的隐形防线能拦住大多数机器人。
频率限制
检查同一表单能否从同一地址被反复提交而不被减速或拦截。
CMS 指纹识别
识别并指出已知的无防护配置,例如未配合 Akismet 或 reCAPTCHA 使用的 Contact Form 7。
监控
一次插件更新就可能在无人察觉的情况下关闭防护。我们会定期重新检查,一旦发生就向您发出提醒。
修复指南
针对 WordPress、TYPO3、Shopify、Webflow 和自定义代码的分步说明——每份报告都包含,无论免费还是付费。
工作原理
三个步骤,无需安装任何东西
1
输入域名
我们会抓取几个公开页面并找到联系表单,同时遵守 robots.txt。
2
获取报告
一分钟内,您就能看到哪些措施在保护表单、哪些没有,以及问题有多严重。
3
验证并监控
证明域名归您所有,即可解锁完整测试套件以及带提醒的定期复查。
“一个没有防护就发送电子邮件的联系表单,就是一个界面更漂亮的开放中继。”formexposed 存在的原因
博客文章
全部文章 →
产品
代理机构如何让数十个客户表单持续正常运行
对许多客户而言,联系表单是带来收入的页面,但上线后却无人负责。通过例行流程、合同约定和报告,让所有客户网站的表单持续正常运行。
05.10.2026 产品formexposed 如何检查:被动、透明、尊重规则
从输入域名到阅读报告之间发生什么——扫描器加载什么、检查什么、绝不做什么,以及域名验证后有何变化。
01.10.2026 基础知识WordPress 联系表单:安全检查清单
Contact Form 7、WPForms、Gravity Forms、Ninja Forms 或 Fluent Forms——插件选择不如配置和维护方式重要。本文说明应检查什么,以及每次更新后重新检查什么。
28.09.2026