WordPress过滤html

今天有客户给我说，网站用户在后台发布文章时候的，文章中嵌入的视频被过滤掉了，显示不出来，排查后，发现是因为WordPress程序的问题，在这里记录一下解决方法。 具体操作： 在wp-includes文件夹下的kses.php中搜索 $allowedposttags，这是个不过滤标签组成的数组，里面所列即是不过滤的标签集合，假如你发表文章时带有iframe标签。 <iframe src=”#”...

出于安全考虑WordPress默认禁止角色为作者的用户写文章时直接添加HTML代码，包括读者留言时也是不允许的。 如果想开放此限制，允许作者撰写文章和读者留言时添加HTML代码，比如插入视频站点提供的视频HTML代码等，可以在主题的functions.php中添加以下代码： 不过禁用后，可能会被心怀不轨之人利用，利弊得失，自行斟酌而定。 另外，如果只允许网站作者使用HTML代码，可以安装：Word...