现在几乎所有内容都应该是https。

我刚刚检查了5.2.3 php文件（844个文件，365741个非空行——yikes！！）并找到了一些可能是真实的参考资料。我之所以说“可能”，是因为很难知道在某些php函数中深入构建http url会怎么样。我刚开始学习WordPress和php，所以现在有点不知所措。

例如，在wordpress/wp-activate.php 这些线是：

printf(
    /* translators: 1: site URL, 2: username, 3: user email, 4: lost password URL */
    __(\'Your site at %1$s is active. You may now log in to your site using your chosen username of &#8220;%2$s&#8221;. Please check your email inbox at %3$s for your password and login instructions. If you do not receive an email, please check your junk or spam folder. If you still do not receive an email within an hour, you can <a href="%4$s">reset your password</a>.\'),
    sprintf(\'<a href="http://%1$s">%1$s</a>\', $signup - > domain),
    $signup - > user_login,
    $signup - > user_email,
    wp_lostpassword_url()
);

在sprintf() 网站url似乎是使用http://形成的。这段代码存在于两个else子句中，据我所知，只有在检测到该站点使用http运行时，才可能出现这段代码。

是否已审核WordPress代码库中是否存在不安全的http:URL？