WordPress从管理区保存帖子内容时，是否对其帖子内容进行了任何类型的数据清理？（如剥离<script> 标签）或它所做的只是检查一些用户功能（如current_user_can(\'edit_posts\')?
我在问，因为我正在制作小部件插件：
它允许添加或编辑HTML内容，稍后将显示在前端
WordPress如何在保存时清理帖子内容？或者不是吗？
1 个回复
SO网友:janh
对什么安全？“合法用户可以输入任何HTML”是安全问题吗？
如果您可能处理来自某类但不是真正受信任的用户的数据，那么让管理员定义要删除哪些标记/属性（可选：每个用户组/角色）并让您的插件执行其余操作，或者通过过滤器运行内容，在过滤器中管理员可以使用add_filter?
结束