禁用WordPress自动过滤HTML标签

出于安全考虑Wordpress默认禁止角色为作者的用户写文章时直接添加HTML代码,包括读者留言时也是不允许的。

如果想开放此限制,允许作者撰写文章和读者留言时添加HTML代码,比如插入视频站点提供的视频HTML代码等,可以尝试以下方法:

方法一、打开Wordpress程序wp-includes目录的kses.php,搜索:

add_action(\'init\', \'kses_init\');
add_action(\'set_current_user\', \'kses_init\');

改为:

//add_action(\'init\', \'kses_init\');
//add_action(\'set_current_user\', \'kses_init\');

将上述两句代码屏蔽掉以后,作者撰写文章包括访客留言,都可以直接添加HTML代码,不会被自动过滤掉。

不过下次升级程序时还需再次修改,麻烦。

方法二、在主题functions.php模板中加入:

remove_action(\'init\', \'kses_init\');
remove_action(\'set_current_user\', \'kses_init\');

此方法一劳永逸。

不过禁用后,可能会被心怀不轨之人利用,利弊得失,自行斟酌而定。

另外,如果只允许网站作者使用HTML代码,可以安装:

WordPress用户角色编辑插件:User Role Editor

并在插件设置中勾选作者角色”不过滤html标签“即可。

给TA打赏
共{{data.count}}人
人已打赏
志在分享

【再次声明】总裁主题一系列的发布模块全部免费

2023-4-1 19:40:48

志在分享

火车头采集,wordpress特色图如何设置?

2023-4-1 19:40:51

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
今日签到
有新私信 私信列表
搜索