至少在我的安装中，管理员和编辑器能够将脚本注入到他们的帖子中。作者无法。

作者内容是使用一个名为KSES的插件解析的，该插件去掉了不允许的HTML。

KSES插件可以被覆盖或扩展。我通过破解一个名为Extend-KSES的社区插件实现了这一点(http://wordpress.org/extend/plugins/extend-kses/).

不太热衷于允许脚本注入的想法，因此应该让客户机意识到危险。

富有的