如何查找WordPress网站中Web表单的数据提交目标？

1. 先看表单前端代码 #

• 按F12打开浏览器开发者工具，定位到表单元素，查看它的action属性：
  • 如果action为空或指向当前页面URL，说明表单提交到当前页面处理
  • 如果是其他URL，那就是直接的提交目标地址
• 顺便留意method属性是GET还是POST，后续排查用得上

2. 检查WordPress插件 #

• 登录后台进入插件页面，先排查是否有表单类插件（比如Contact Form 7、Gravity Forms这类）：
  • 这类插件通常自带存储或提交配置，进入插件设置页就能查看数据提交目标
  • 如果是自定义开发的表单，看看有没有专属的自定义插件，去wp-content/plugins/目录下找对应文件，搜索表单字段名或form相关代码

3. 翻主题文件找线索 #

• 后台进入外观 > 主题文件编辑器，或者通过FTP/服务器文件管理器查看wp-content/themes/当前主题/目录：
  • 搜索form、你的表单字段名、action、wp_remote_post（WordPress自带的远程提交函数）这些关键词，定位表单的处理逻辑
  • 重点查看page.php、single.php或自定义页面模板文件，表单通常嵌入在这些文件中

4. 抓包追踪提交请求 #

• 用浏览器开发者工具的网络标签：
  • 手动提交一次表单，找到对应的请求（根据之前看到的method找POST或GET请求）
  • 查看请求的目标URL、携带的参数，直接确认数据提交地址
  • 如果是提交到本站内的接口，再去排查该接口的处理代码——可能在主题的functions.php里，也可能是单独的PHP处理文件

5. 验证MySQL数据去向 #

• 若怀疑数据提交到MySQL但找不到对应表，试试这两种方法：
  • 提交一条测试数据，同时在MySQL中执行SHOW PROCESSLIST;，查看当前数据库连接和正在执行的SQL语句，追踪数据写入的表
  • 搜索所有表的字段：SELECT table_name, column_name FROM information_schema.columns WHERE column_name LIKE '%你的字段名%';，说不定数据库字段名和前端显示名称不一致

6. 排查第三方提交服务 #

• 若以上都无结果，大概率表单提交到了第三方服务（比如Google Forms、Typeform、邮件服务商等）：
  • 查看表单代码里是否有第三方嵌入脚本或iframe
  • 在后台找找有没有集成第三方服务的配置项

内容的提问来源于stack exchange，提问作者jmidd206