WordPress主题开发中禁用自动过滤HTML标签

出于安全考虑 wordpress 默认禁止角色为作者的用户写文章时直接添加 HTML 代码,包括读者留言时也是不允许的。如果想开放此限制,允许作者撰写文章和读者留言时添加 HTML 代码,比如插入视频站点提供的视频 HTML 代码等,可以尝试以下

方法一

打开 WordPress 程序 wp-includes 目录的 kses.php,搜索:

    add_action('init', 'kses_init');
    add_action('set_current_user', 'kses_init');

改为:

    //add_action('init', 'kses_init');
    //add_action('set_current_user', 'kses_init');

将上述两句代码屏蔽掉以后,作者撰写文章包括访客留言,都可以直接添加 HTML 代码,不会被自动过滤掉。不过下次升级程序时还需再次修改,麻烦。

方法二

在主题 functions.php 模板中加入:

    remove_action('init', 'kses_init');
    remove_action('set_current_user', 'kses_init');

此方法一劳永逸。不过禁用后,可能会被心怀不轨之人利用,利弊得失,自行斟酌而定。

http://xzh.i3geek.com
1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
2. 分享目的仅供大家学习和交流,请不要用于商业用途及非法用途,否则后果自负!
3. 如果你也有好源码或者教程,可以到审核区发布,分享有金币奖励和额外收入!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
5. 如有链接无法下载、失效或广告,请联系管理员处理!
6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
7. 如遇到加密压缩包,默认解压密码为"qq301.com",如遇到无法解压的请联系管理员!
资源客是一个优秀的分享资源站,本站资源均为各位友友分享而来,特殊原创会标明如有侵犯版权等可联系删除

资源客 » WordPress主题开发中禁用自动过滤HTML标签