为什么我的帖子内容中允许使用javascript？

抄本说你不能在帖子内容中添加javascript

https://codex.wordpress.org/Using_Javascript

但是我可以。我已经关闭了所有插件，并更改为26个主题，但无济于事-我仍然可以通过发布内容添加javascript，并使其在前端运行。出于安全原因，我不希望任何人能够通过帖子内容（除了oembed等）添加javascript。

有没有人经历过这个或有什么想法可以帮助？

谢谢

如果您具有unfiltered_html功能，则可以使用JS。管理员和编辑者默认具有此功能。

我个人使用插件来更好地控制用户的功能，但是您可以在代码中轻松进行此更改：

  $role = get_role( 'administrator' );
  $role->remove_cap( 'unfiltered_html' );
  $role = get_role( 'editor' );
  $role->remove_cap( 'unfiltered_html' );

功能存储在选项数据库表中，因此从技术上讲，您无需重复执行此功能。也许自己做一个小插件，然后将其放在激活钩子上。

不要忘记，管理员可以通过加载自己的代码然后直接编辑角色选项来规避此问题。我从不让任何人担任管理员角色，除非我为他们做任何事情感到高兴。