Каким образом отправляются сообщения из неопубликованной на сайте формы Contact Form 7?
У меня есть сайт ТСЖ, на котором, для того чтобы отправить заявку через контактную форму, надо зарегистрироваться, войти в личный кабинет и добавить лицевой счет, по номеру лицевого счета и номеру квартиры.
Только после этого php скрипт проверяет подключенный ЛС и добавляет туда форму.
При этом благополучно валится спам.
А пользователей с добавленными ЛС - мало и это все реальные люди.
Может ли каким-то образом спамер обратиться к форме минуя данный механизм. Через API, напрямую... Может мне что-то надо отключить?