我打算跟着this 教程，以允许我的订阅者在评论中添加图像（实际上是一种称为“回复”的自定义帖子类型）。

Wordpress过滤器<img> 默认情况下标记（管理员除外）。

如果我在我的评论部分允许img HTML标记，我的Wordpress站点会容易受到跨站点脚本（XSS）攻击吗？