对于nonce，无需担心，因为还有第三个私有参数是保密的（wp\\u config.php文件中添加的密钥之一）。

一般来说，没有“封闭源代码”这样的东西，任何愿意花时间的人都可以阅读和解释所有代码。您更容易了解代码的工作原理，这一事实并不会使其在默认情况下更好或更差的安全性，并且需要根据其自身的优点对每种情况进行评估。

例如，在您的例子中，nonce的计算可能做得很好，但由于代码中存在一些错误，它可能会被公开。