Laposta aanmeldformulieren en campagnes op je eigen site.

De veiligste opzet, en degene die we aanraden, is één regel in wp-config.php:

define( 'WYNKO_API_KEY', 'jouw-laposta-api-sleutel' );

Een sleutel die zo is gedefinieerd komt nooit in je database terecht, dus kan hij niet lekken via een back-up, een losse export of een inbreuk op databaseniveau. Staat er een constante, dan wint die altijd — Wynko laat een opgeslagen waarde die nooit stilletjes overschaduwen. Voeg op multisite het blog-ID toe (WYNKO_API_KEY_3) om één site zijn eigen sleutel te geven.

Waar de PHP-extensie sodium beschikbaar is en je site over echte WordPress-beveiligingssalts beschikt, wordt de sleutel met authenticated encryption verzegeld voordat hij naar de database wordt geschreven. Een ruwe database-export of een SQL-injectie levert dan geen bruikbare sleutel op.

Dit beschermt de database op zichzelf. Het beschermt niet tegen iemand die ook wp-config.php kan lezen, want daar staan je salts ook. Roteer je SECURE_AUTH_KEY, dan worden eerder verzegelde sleutels doelbewust onleesbaar, en het instellingenscherm vertelt je dat precies in plaats van rommel naar Laposta te sturen.

Heeft je server geen sodium-extensie, of draai je nog op de standaard placeholder-salts van WordPress, dan wordt de sleutel als platte tekst opgeslagen en zegt het instellingenscherm dat gewoon eerlijk.

Niet alleen de sleutel. Cache-duur, logniveau, rate-limit-venster en -limieten, en foutmeldingen kunnen allemaal worden ingesteld via een omgevingsvariabele of een wp-config.php-constante. Omgevingsvariabelen gaan boven constantes, constantes gaan boven het instellingenscherm, en elk tabblad toont welke daarvan de baas is, zodat het nooit onduidelijk is waar een waarde vandaan komt.

Dat betekent dat staging en productie hun eigen configuratie meenemen met je deployment, in plaats van dat iemand eraan moet denken om op elke site het instellingenscherm door te klikken.

Standaard kan één bezoeker 15 aanmeldingen versturen en accepteert één formulier er 400, binnen elk voortschrijdend venster van 10 minuten. Alle drie de aantallen zijn aan te passen, en er is een knop “Aanmeldlimieten resetten” voor als een limiet echte bezoekers buitensluit voordat je de kans hebt gehad om hem te verhogen.

De limiet per bezoeker is degene om te verhogen als een gedeeld kantoor, school of NAT-gateway echt verkeer vanaf één adres stuurt. De limiet per formulier is een vangnet, geen eerste verdedigingslinie — houd hem ruim boven je normale verkeer.

Het activiteitenlog registreert sleutelcontroles, verbindingscontroles, synchronisaties en aanmeldingen op het detailniveau dat je instelt. Het bevat nooit je API-sleutel, en aanmeldingen bevatten nooit iemands e-mailadres of antwoorden. Filter het op het scherm of download het als .txt om bij een supportverzoek te voegen.

Er is ook een systeemrapport — een gezondheidscheck van WordPress, PHP, je database, PHP-modules en je server, elk afgezet tegen waar Wynko op is getest. Het waarschuwt je bij iets ongebruikelijks en blokkeert je nooit.

Elke site in het netwerk heeft zijn eigen instellingen, zijn eigen Laposta-account, zijn eigen log en zijn eigen meldingen op zijn eigen uurlimiet. Verwijderen ruimt zichzelf op, over het hele netwerk.

Elk uitgaand API-verzoek, elke campagne-ophaal, formulierinzending en logregel activeert een wynko_* action of filter. Voeg een header toe aan elk Laposta-verzoek, haal de API-sleutel uit je eigen secrets manager, of stuur error-logregels door naar je eigen alerting-stack — zonder de kern aan te passen.

add_filter( 'wynko_api_key', fn( $key ) => my_secrets_manager()->get( 'laposta_key' ) ?: $key );

Zie de volledige referentie in de hooks en filters-documentatie.

Wynko levert bridges voor Contact Form 7 en HTML Forms — uit tot een beheerder ze inschakelt onder Wynko → Integraties. Diezelfde registry staat open voor je eigen code: implementeer Wynko\Integrations\Integration, voeg hem toe aan het filter wynko_register_integrations, en je bridge verschijnt op dat scherm met eigen instellingen, versie en documentatielink.

add_filter( 'wynko_register_integrations', fn( $list ) => [ ...$list, new My_Wynko_Integration() ] );

Je integratie schrijft naar Laposta via Wynko\Api\Subscribers::create() en hergebruikt zo Wynko’s sleutelresolutie en transport. Zie Integraties voor het volledige contract en een stappenplan.