Flinkform – DSGVO-Kontaktformular und Formular-Builder für den Block-Editor

Änderungsprotokoll

1.15.0

• Neu: Import aus Contact Form 7. Flinkform > Aus CF7 importieren macht aus jedem CF7-Formular ein Flinkform-Formular (Felder, Beschriftungen, Benachrichtigung und Bestätigungsmail, Erfolgsmeldung), speichert es als synchronisiertes Muster und stellt jede Seite um, die es genutzt hat. Vorher eine Vorschau mit Ampel, Rückgängig pro Formular, CF7 selbst wird nie verändert.
• Neu: fünf Startvorlagen beim Einfügen eines Formulars: Kontakt, Rückrufbitte, Projektanfrage in drei Schritten, Terminanfrage und Newsletter-Anmeldung, jeweils mit Einwilligungsfeld.
• Neu: Papierkorb für Einsendungen mit Wiederherstellen (wird nach 30 Tagen geleert), Anzahl ungelesener Einsendungen im Admin-Menü und ein Mail-Status pro Einsendung. Eine Prüfung im Website-Zustand warnt, wenn Benachrichtigungsmails fehlschlagen.
• Neu: „Optionale Felder kennzeichnen“ ergänzt „(optional)“ an jedem Feld, das kein Pflichtfeld ist.
• Neu: Autofill-Einstellung für Textfelder (Name, Firma, Adressbestandteile …).
• Neu: In Bedingungen bieten Auswahlfelder ihre Werte als Dropdown an, und Felder mit aktiver Bedingung tragen im Editor ein Badge „Bedingt“.
• Neu: Mehrstufige Formulare behalten das Eingetippte, wenn die Seite neu geladen wird (nur im Browser-Tab gespeichert, nie das Einwilligungsfeld).
• Verbesserung: Mails und Einsendungen zeigen die gewählte Beschriftung einer Option statt ihres internen Werts. {field:name} fügt die Beschriftung ein, {field:name:value} den gespeicherten Wert.
• Verbesserung: Fehlermeldungen unter Feldern erscheinen in der Sprache der Website statt in der des Browsers, und Felder werden beim Verlassen geprüft.
• Verbesserung: Mehrstufige Formulare springen beim Laden nicht mehr.
• Verbesserung: Das Fehler-Rot ist die CSS-Variable –flinkform-color-error und wird auf dunklem Hintergrund heller; der Einwilligungstext passt sich der Schriftgröße des Themes an.
• Verbesserung: Ein schneller zweiter Klick auf der Seite „bitte erneut senden“ wird gehalten, bis das Formular abgeschickt werden darf, statt erneut nachzufragen.
• Funktionen von Flinkform Pro erscheinen als Pro gekennzeichnet dort, wo sie gebraucht würden. Mit aktivem Pro wird nichts davon angezeigt, und add_filter( ‚flinkform_show_pro_upsell‘, ‚__return_false‘ ) blendet alles aus.

1.14.4

• Verbesserung: Die Blocknamen im Inserter sind jetzt übersetzt. Auf deutschen Seiten zeigte jeder Flinkform-Block seinen englischen Namen („Text Field“ statt „Textfeld“).
• Verbesserung: Deutsch gibt es jetzt in beiden Anredeformen. Seiten auf „Deutsch“ bekommen das informelle „du“, passend zum Sprachpaket von WordPress.org, und Seiten auf „Deutsch (formell)“ bekommen die formelle Anrede, statt auf Englisch zurückzufallen.
• Readme: klarere Beschreibung, FAQ und Bildunterschriften sowie eine Live-Vorschau im Plugin-Verzeichnis.

1.14.3

• Fehlerbehebung (wichtig): Eine Einsendung, die sehr kurz nach dem ersten Klick ins Formular abgeschickt wurde, ging still verloren, und der Besucher landete auf der Startseite. Seit 1.14.0 startet der Zeitmesser gegen Bots beim ersten Kontakt mit dem Formular. In ein Feld klicken, einen Autofill-Eintrag wählen und innerhalb von zwei Sekunden auf Senden drücken sah deshalb aus wie ein Bot. Der Browser wartet den restlichen Moment jetzt vor dem Senden ab, und kommt eine Einsendung doch zu früh an, bekommt der Besucher sein ausgefülltes Formular mit der Bitte um erneutes Senden zurück.
• Fehlerbehebung (wichtig): Nach einer erfolgreichen Einsendung zurückgehen, die Nachricht ändern und erneut senden zeigte die Erfolgsmeldung, speicherte die zweite Nachricht aber nicht. Ein erneutes Senden mit anderem Inhalt gilt jetzt immer als neue Einsendung.
• Fehlerbehebung: Angemeldete Besucher, die ein Formular länger als etwa 20 Minuten offen hatten, konnten beim Absenden die Seite „Sicherheitsprüfung fehlgeschlagen“ bekommen. Die automatische Token-Erneuerung läuft jetzt als angemeldeter Benutzer.
• Fehlerbehebung: Formulare auf Entwürfen, privaten Seiten und alten Revisionen nehmen keine Einsendungen mehr von Besuchern an, die diese Seiten nicht sehen dürfen. Die Vorschau eines Entwurfs durch den Autor funktioniert weiterhin.
• Fehlerbehebung: Wurde ein Formular auf eine andere Seite oder in ein Template-Teil verschoben, konnten Einsendungen für einige Minuten noch auf den alten Ort zeigen. Der Formular-Index bemerkt jetzt Entfernungen und baut sich einmal neu auf, wenn ein Formular nicht gefunden wird.
• Fehlerbehebung: Export und Löschung personenbezogener Daten (Werkzeuge → Personenbezogene Daten exportieren/löschen) konnten zu früh aufhören und Einsendungen einer Person übersehen, die mehr als 50 geschickt hatte.
• Fehlerbehebung: Bedingte Regeln vergleichen Text jetzt im Browser und auf dem Server gleich, auch bei Umlauten und Leerzeichen am Ende durch Autofill.
• Fehlerbehebung: Antworten auf die Benachrichtigungsmail gehen standardmäßig an die E-Mail-Adresse des Besuchers, auch bei Formularen, die nie im Editor geöffnet wurden.
• Fehlerbehebung: Die deutsche Übersetzung des Antwort-Hinweises in der Benachrichtigungsmail geht nicht mehr davon aus, dass eine Frau das Formular geschickt hat.
• Verbesserung: Die Fehlermeldung eines Feldes verschwindet, sobald das Feld korrigiert ist, der doppelte Fehler-Tooltip des Browsers ist weg, und Screenreader verwechseln die Fehlermeldungen zweier Formulare auf derselben Seite nicht mehr.
• Verbesserung: Auf Smartphones haben Formularfelder mindestens 16px Schriftgröße, damit iOS beim Antippen eines Feldes nicht mehr in die Seite zoomt.
• Für Entwickler: neuer Filter flinkform_values_before_visibility für Werte, die der Server vor der bedingten Logik selbst berechnet (genutzt vom Berechnungsfeld in Flinkform Pro).

1.14.2

• Fehlerbehebung (wichtig): In einem bestimmten Fall, der mit 1.14.0 entstand, konnte eine Einsendung weiterhin verloren gehen. Ein ausgefülltes Formular zwanzig Minuten in einem Hintergrund-Tab liegen lassen und zurückkommen: Die automatische Token-Erneuerung erneuerte auch den signierten Zeitstempel, und ein Absenden in den nächsten zwei Sekunden, also genau das, was man bei einem fertigen Formular tut, galt als Bot und wurde still verworfen. Der Zeitstempel wird jetzt einmal geschrieben, wenn der Besucher das Formular erreicht, und danach nie mehr verschoben. Das Token erneuert sich weiter wie bisher.
• Fehlerbehebung: Die deutsche Übersetzung deckt jetzt die Meldungen aus 1.14.0 ab. Auf deutschen Websites zeigten die Bitte um erneutes Senden und der Weg ohne JavaScript englischen Text. Auch die neue Prüfung im Website-Zustand ist übersetzt.

1.14.1

• Fehlerbehebung: Name, Autor und Beschreibung im Plugin-Header sind wiederhergestellt. 1.14.0 wurde versehentlich mit gekürztem Namen und geändertem Autor ausgeliefert, und genau das zeigte die Plugin-Übersicht. Keine funktionale Änderung.

1.14.0

• Performance: Seiten mit einem Formular lassen sich wieder cachen. Bisher sagte jede Seite mit einem Flinkform-Formular den Caching-Plugins, sie nicht zu cachen, weil das Formular ein Spam-Token, eine Sicherheits-Nonce und eine signierte Renderzeit trug, die nur für eine Anfrage gelten. Auf einer für dieses Release gemessenen Website kostete das bei jedem Aufruf einer Formularseite etwa 0,7 Sekunden zusätzliche Serverzeit, und das sind meist die wichtigsten Seiten. Flinkform lädt diese Werte jetzt im Hintergrund, sobald ein Besucher das Formular zum ersten Mal berührt. Die Seite selbst ist damit schlichtes, cachebares HTML.
• Der Spam-Schutz ist genauso stark wie vorher. Dasselbe Proof-of-Work, dasselbe signierte Einmal-Token, derselbe Honeypot. Die Prüfung der Mindest-Ausfüllzeit wird sogar genauer: Sie zählt jetzt ab dem Moment, in dem der Besucher das Formular erreicht, statt ab dem Rendern der Seite.
• Ohne JavaScript funktioniert das Formular weiterhin. Diese Besucher bekommen einen Link zu einer nicht gecachten Version derselben Seite, die sich mit der Rechenfrage genau wie bisher verhält.
• Einsendungen, die ankommen, bevor das Laden im Hintergrund fertig ist, gehen nicht mehr verloren. Alle Eingaben bleiben erhalten, und das Formular bittet um erneutes Senden, statt die Anfrage zu verwerfen.
• Neu: Werkzeuge > Website-Zustand meldet, ob deine Formularseiten tatsächlich gecacht werden, damit das nicht wieder unbemerkt kaputtgeht.
• Formulare mit Zahlungsfeld (Pro) behalten das bisherige Verhalten und werden nicht gecacht, weil das Zahlungsfeld eigene, anfragebezogene Daten mitbringt.
• Für Entwickler: Das alte Verhalten ist einen Filter entfernt: add_filter( 'flinkform_render_challenge_inline', '__return_true' );.

1.13.3

• Fehlerbehebung: Bei der Beschriftungsposition „Schwebend“ saß die ruhende Beschriftung am unteren Rand des Feldes oder rutschte darunter, statt mittig zu sitzen. Das passierte überall dort, wo der Feld-Container höher war als das Eingabefeld selbst, etwa bei einem Feld mit Hilfetext darunter oder in einer zweispaltigen Zeile neben einem höheren Nachbarn. Die Beschriftung war am ganzen Feld zentriert statt am Eingabefeld. Jetzt ist sie am Eingabefeld verankert, egal was das Feld sonst noch enthält. Der angehobene Zustand, die Aussparung im Rahmen, Textbereiche, Auswahllisten und Datumsfelder bleiben unverändert.

1.13.2

• Fehlerbehebung: Der Stil-Bereich schnitt seine eigenen Optionsnamen ab. „Umrandet / Weich / Unterstrichen / Minimal“ und „Oben / Daneben / Schwebend / Versteckt“ wurden als Segment-Buttons in eine etwa 250px breite Seitenleiste gequetscht und erschienen als „Umra… / Unte… / Mini…“, die Einstellung ließ sich also nur erraten. Jede Einstellung mit mehr als ein paar Optionen ist jetzt eine Auswahlliste und in jeder Sprache vollständig lesbar. Im Frontend ändert sich nichts: dieselben Werte, dieselben Standards, bestehende Formulare sehen genauso aus wie vorher.
• Gemeldet von Eric Saner, vielen Dank!

1.13.1

• Fehlerbehebung: schließt eine winzige Zeitlücke in der Token-Erneuerung aus 1.13.0. Für den Bruchteil einer Sekunde direkt nach der Erneuerung hatte das Formular ein frisches Token ohne Lösung, und ein Absenden genau in diesem Moment konnte noch verworfen werden. Die Erneuerung löst die neue Aufgabe jetzt, bevor sie sie einsetzt. Token und Lösung werden also immer zusammen geschrieben, und die Lücke gibt es nicht mehr.

1.13.0

• Fehlerbehebung (wichtig): Eine Einsendung konnte spurlos verloren gehen. Das Anti-Spam-Token gilt 30 Minuten. War ein Formular länger offen (ein langes mehrstufiges Formular, ein offen gelassener Tab, ein HTML-Cache mit einer älteren Seite), schickte das Absenden den Besucher ohne Meldung und ohne E-Mail auf die Startseite, und seine Eingaben waren weg. Ein Formular vom eigenen Server ist nie ein Bot, deshalb verwirft ein abgelaufenes oder schon benutztes Token die Einsendung nicht mehr: Das Formular erscheint mit allen Eingaben und der klaren Meldung, dass die Sitzung abgelaufen ist und erneut gesendet werden soll, und der zweite Versuch geht durch. Der Weg ohne JavaScript ist ebenfalls abgedeckt.
• Neu: Das Token erneuert sich jetzt im Browser, bevor es abläuft, sodass die Situation oben kaum noch entsteht. Ein kleiner, cache-sicherer Endpunkt erzeugt eine frische Aufgabe. Das Formular erneuert etwa zehn Minuten vor Ablauf, wenn ein Tab wieder in den Vordergrund kommt und wenn die Seite aus dem Zurück-Cache des Browsers wiederhergestellt wird. Formulare in einem Popup reparieren ein abgelaufenes Token automatisch und senden einmal erneut, ohne dass der Besucher etwas neu eintippen muss. Die Seite selbst darf jetzt gecacht werden, ohne dass Einsendungen scheitern.
• Fehlerbehebung: Ein Doppelklick oder erneutes Senden über den Zurück-Button landet nicht mehr auf der Startseite. Die erste Einsendung wird einmal gespeichert, und eine Wiederholung zeigt die Erfolgsseite, statt abgewiesen zu werden.

Frühere Versionen

Die vollständige Versionsgeschichte steht in der Datei changelog.txt, die mit dem Plugin ausgeliefert wird, und unter https://github.com/dennisbuchwald/Flinkform/blob/main/changelog.txt