返信先: @eSndVVさん 本筋から外れるけど、WPといえど、月額工数は頂いて、保守するまでが作り手側の責務だと思いますけどね。
それが面倒だから、部分部分をSaaSに移譲すると。

お問い合わせフォームもそうで、本気でセキュリティとかを考えるなら、SaaSに移譲した方がいい。
最近だとNewtがヘッドレスフォーム始めたけど、古くはFormrunとかもあるし、そっちに流すほうが健全じゃないですかね。

仮にWPのプラグインでお問合せもAPIで賄うならだけど、穴ひとつってどういうことかな？
きちんとCSRF対策してれば問題ないと思うんだけど。