广告投放

WordPress禁止用户使用HTML标签,自动过滤HTML代码

目录

    WordPress禁止用户使用HTML标签,自动过滤HTML代码
    WordPress

    出于安全考虑WordPress默认禁止角色为作者的用户写文章时直接添加HTML代码,包括读者留言时也是不允许的。

    如果想开放此限制,允许作者撰写文章和读者留言时添加HTML代码,比如插入视频站点提供的视频HTML代码等,可以尝试以下方法:

    方法一、打开Wordpress程序wp-includes目录的kses.php,搜索:

    add_action('init', 'kses_init');
    add_action('set_current_user', 'kses_init');

    改为:

    //add_action('init', 'kses_init');
    //add_action('set_current_user', 'kses_init');

    将上述两句代码屏蔽掉以后,作者撰写文章包括访客留言,都可以直接添加HTML代码,不会被自动过滤掉。

    不过下次升级程序时还需再次修改,麻烦。

    方法二、在主题functions.php模板中加入:

    remove_action('init', 'kses_init');
    remove_action('set_current_user', 'kses_init');

    此方法一劳永逸。

    不过禁用后,可能会被心怀不轨之人利用,利弊得失,自行斟酌而定。

    另外,如果只允许网站作者使用HTML代码,可以安装:

    WordPress用户角色编辑插件:User Role Editor (通过后台插件安装搜索可获得)

    并在插件设置中勾选作者角色”不过滤html标签“即可。

    原文地址:www.5che2.com

    声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。

    给TA打赏
    共{{data.count}}人
    人已打赏
    广告位招租919838898
    0 条回复 A文章作者 M管理员
      暂无讨论,说说你的看法吧
    个人中心
    购物车
    优惠劵
    今日签到
    有新私信 私信列表
    搜索