我正在开发一个插件，用户可以在其中上载、查看和删除一些私人文件。显然，用户应该始终只能处理自己的文件，而不能处理其他用户的文件。

我想知道出于安全原因，使用ajax执行这些操作是否不明智。主要是因为https://codex.wordpress.org/AJAX_in_Plugins#Ajax_on_the_Viewer-Facing_Side states that everything executed through admin-ajax.php is executed \'with elevated rights\' （见“注2”）。Can I still achieve secure differentiation between users 并且只允许文件所有者（当然要为DB选择文件标识用户及其ID）和管理员（当然要确保用户拥有管理权限并授予对所有文件的访问权限）访问各自的AJAX功能？

此外，在这种情况下，nonce如何提高安全性？据我所知，只有当您想将执行操作的次数或时间限制在有限的范围内时，它们才有用，但在任何关于wordpress和ajax的文章中，无论使用与否，都强烈鼓励使用它们。