WordPress 短信插件
验证码、WooCommerce 订单、营销短信

在 WordPress.org 获取 免费 · GPLv2 · WordPress 6.2+ · PHP 7.4+ · WooCommerce 可选

已上架 WordPress.org 官方插件库。在 WordPress 后台打开插件 → 安装插件，搜索 HantarSMS，点「立即安装」再启用。也可以下载 zip 自己上传。插件界面目前是英文。

1. 验证码

• WordPress 登录页可以用短信验证码登录，也可以把 [hantarsms_otp_login] 简码放在任何页面。
• 4–8 位随机验证码，只保存加密哈希，几分钟内有效，输错 5 次就作废。
• 按手机号和 IP 限次，换新验证码要等 60 秒，机器人没办法通过你的登录表单刷几千条付费短信。
• 号码有没有注册，表单给的回应都一样；没注册的号码什么都不发（所以也不花钱）。
• 管理员默认不能只靠短信验证码登录：别人拿到你的 SIM 卡，不应该就能接管网站。
• 自己的表单可以调用：hantarsms_otp_send( $phone, 'my-form' ) 和 hantarsms_otp_verify( $phone, $code, 'my-form' )。

想自己写流程的话，PHP 和 WordPress 验证码教程里有完整代码，短信验证码讲送达速度和短信写法。

2. WooCommerce 订单短信

• 订单变成待付款、保留、处理中、已完成、已取消、已退款或失败时，发短信到客户的账单电话。每种状态都可以单独开关，各有自己的模板。
• 有新订单时发提醒到你自己的号码，每张订单只发一次。
• 可用占位符：{shop}、{first_name}、{last_name}、{order_number}、{order_total}、{status}、{payment}、{order_url}。
• 用 Action Scheduler 在后台发送，结账永远不会因为短信变慢。每条短信（或没发出的原因）都会记在订单备注里。
• 支持高性能订单存储（HPOS），经典结账和区块结账都可以用。

3. 营销短信

• 结账页可选、默认不勾的「通过短信给我发优惠」，用户资料里也有同意设置。只有同意的人才会成为订阅者。
• 写活动时边打字边显示字数、分段数和预估费用。发送前的确认页会列出有多少号码因为无效、重复或已退订被剔除。
• 可以马上发，也可以预约发送。发给订阅者，或者贴上一份你确认已同意的名单。
• 自带退订。收件人不能回复共享短号码，所以插件会建一个退订页面，可以把链接加到每一次活动里。已退订的号码不会出现在任何营销群发里。
• 大名单每 10,000 个号码一批，每批都有幂等键：重试或双击都不会把同一次活动发两遍。

在马来西亚发营销短信，按 PDPA 需要收件人同意。PDPA 指南讲实际要怎么做，短信营销讲发什么、什么时候发。

怎么安装

1. 在 WordPress 后台打开插件 → 安装插件，搜索 HantarSMS（插件页），安装并启用。
2. 注册 HantarSMS 账号，WhatsApp 找我们领 RM1 试用额度。
3. 在 HantarSMS 控制台打开 API 密钥，新建一把密钥。
4. 在 WordPress 打开 HantarSMS → Settings，贴上密钥、保存，给自己发一条测试短信。
5. 打开需要的功能：OTP 登录、WooCommerce 订单短信，在 Marketing 里点「Create the page for me」建好退订页面。

想让密钥不存进数据库，可以在 wp-config.php 里加一行 define( 'HANTARSMS_API_KEY', 'sk_live_...' );。

费用

插件免费。短信从你的 HantarSMS 预付余额扣，价格和控制台、API 一样：每段 RM0.20，量大自动降价，没有月费，额度不过期。一段可以放 156 个纯英文字符，含中文或 emoji 则是 66 个字。详见价格和分段计算器。

隐私和数据

没填 API 密钥之前，插件什么都不会发。填了之后，每条短信只把收件号码、短信内容和一个简短的参考编号发给 HantarSMS API，打开设置页时会读取一次余额。WordPress 里的发送记录会遮盖手机号、从不保存验证码，记录 180 天后自动删除。卸载插件会删掉它的设置、数据表和用户数据。

WordPress 插件常见问题

插件要钱吗？

不要。插件免费并且开源（GPLv2）。你只为发出的短信付费，从 HantarSMS 预付余额扣，每段 RM0.20 起。

一定要装 WooCommerce 吗？

不用。验证码登录、营销短信和退订页面在任何 WordPress 网站都能用。装了 WooCommerce 会多出订单短信和结账页的同意勾选框。

可以发到哪些号码？

只发马来西亚手机号。客户用常见写法填写都可以，例如 012-345 6789 或 +60123456789；不是马来西亚手机号的会被跳过，并在发送前列出来。

客户可以回复 STOP 退订吗？

不能。短信从共享短号码 66886 发出，这个号码收不到回复。所以插件自带退订页面，可以把链接加到每一次活动里。

会拖慢结账吗？

不会。订单短信用 Action Scheduler 排队，在订单保存之后于后台发送。

上架 WordPress.org 了吗？

上架了。在 WordPress.org 官方插件库搜索 HantarSMS 就能找到，可以在 WordPress 后台直接安装并自动更新。

最后核对：2026 年 10 月 24 日

相关指南： PHP / WordPress 发验证码 · 短信验证码 · 短信营销 · PDPA 合规 · API 文档 · 价格