Contact Form 7에서 입력 값을 처리한 문자열을 자동 회신 메일에 부여

メールアドレス:
[email* email]
[submit "仮登録する"]

仮登録フォームからの自動返信メールです
本登録URLはこちら
https://example.com/application?secret-id=[secret-id]
※URL流出時のリスクが増えるが、ユーザー的にはemailも自動で入力されていてくれた方が嬉しいかもしれない
 -> https://example.com/application?secret-id=[secret-id]&email=[email]

// ハッシュ生成関数
// $srcに応じて一意に決まるものならなんでも良い
function wpcf7_make_hash($src) {
    // 単にハッシュするだけだと推測されるかもしれないので適当に何か固定のデータをくっつけとく
    return sha1("some-unguessable-string".$src);
}
// 仮登録用メール送信前フック
add_action("wpcf7_before_send_mail", "wpcf7_replace_secret_id");
function wpcf7_replace_secret_id($WPCF7_ContactForm) {
    // もしフォーム毎に処理を変えたいならid()をチェック
    if(your-form-id == $WPCF7_ContactForm->id()) {
        $wpcf7 = WPCF7_ContactForm::get_current();
        $submission = WPCF7_Submission::get_instance();
        if ($submission) {
            $data = $submission->get_posted_data();
            $secretID = wpcf7_make_hash($data['email']);

            $mail = $wpcf7->prop('mail'); // もし「メール2」の方を使うなら$mail = $wpcf7->prop('mail_2');
            // メール本文中の[secret-id]を$secretIDで置換
            $mail['body'] = str_replace('[secret-id]', $secretID, $mail['body']);
            $wpcf7->set_properties(array(
                "mail" => $mail // "mail_2" => $mail
            ));
            return $wpcf7;
        }
    }
}

[hidden secret-id default:get readonly] // ここにURLクエリパラメータのsecret-idが入力される
アカウント名:
[text* account-name]
メールアドレス:
[email* email]
; [email* email default:get] // URLクエリパラメータにemailというデータがあれば自動入力される
; [hidden* email default:get] // 自動入力するなら、場合によってはhiddenでも良いかもしれない
[submit "本登録する"]

// 本登録用バリデーション
add_filter( 'wpcf7_validate', 'wpcf7_validation_login_with_tmp_secret_id', 11, 2 );
function wpcf7_validation_login_with_tmp_secret_id( $result, $tags ) {
    // secret-idという値が存在しないなら関係ないフォーム
    if(is_null($_POST['secret-id'])) {
        return $result;
    }
    foreach( $tags as $tag ) {
        $name = $tag['name'];
        if($name == 'email') {
            // メールアドレスからハッシュを再生成して一致をチェック
            if(wpcf7_make_hash($_POST[$name]) != $_POST['secret-id']) {
                $result->invalidate( $tag, '仮登録の返信メールに記載のURL以外からアクセスしているか、またはメールアドレスが間違っています。');
            }
            // 実用的には、登録済みメールアドレスかどうかのチェックもこのあたりに入れておきたい
        }
    }
    return $result;
}

참고로 한 페이지