我正在编写一个插件，修改上传帖子文件或媒体库时的默认行为。我正在wp\\u handle\\u upload（）中使用自定义$unique\\u filename\\u回调设置$覆盖。

我添加后，它在wp\\u handle\\u upload（）中触发了以下检查，因为没有设置$\\u POST[\'action\']。（我不知道为什么不是，但不是）。

if ( $test_form && (!isset( $_POST[\'action\'] ) || ($_POST[\'action\'] != $action ) ) )
    return call_user_func($upload_error_handler, $file, __( \'Invalid form submission.\' ));

因此，我将$overrides[\'test\\u form\']=设置为false，现在它开始工作了。不过，我想知道这是否可能是一个潜在的安全问题。这会允许某人从远程源发布表单吗？

当你创建自己的上传字段时，禁用它似乎是正常的，但我使用的是内置的上传后表单，所以我想确定一下。