Contact formulier - captcha kan worden onderschept
Maar als je een plugin voor een website maakt, dan kun je niet dergelijke zaken afdwingen. Die liggen op een hoger niveau. Als de gebruiker van de plugin zijn redenen heeft om de site niet op httpS te laten draaien (is ontwikkel-versie, testversie etc) dan is het niet aan een plugin om dat te overrulen.
Je zou kunnen zeggen dat je in je plugin dit probeert te detekteren en dan een melding te geven. (of misschien zelfs niet te werken). Maar als het niet om een duidelijk geval gaat als betalingsmodule, of medische gevens only, dan zou ik het in een plugin niet blokken.
Als aanbieder van een plugin wil je zorgen voor een veilige / beveiligde werking en https is daar een voorwaarde voor. Sowieso, als je een contactformulier onbeveiligd wil verzenden, loop je achter de feiten aan.
Kortom, https is dus een vereiste om jouw plugin veilig te laten werken. De verantwoordelijkheid om die veiligheid te waarborgen, ligt bij jou als developer.
