允许在wordpress评论中使用更多的HTML标签

WordPress允许有选择的几个HTML标签内的内容评论框里面发表评论,这是一个很棒的功能,当然,因为它可以防止XSS安全漏洞和其它恶意代码被注入,让其不能被垃圾邮件或者黑客所利用,但是,有时候,博客主们想让评论支持更多的HTML标签,例如,技术博客可能需要支持PRE标记,以便提其他用户可以发布代码,幸运的是,让评论支持多的HTML标签很容易。

实例代码如下:

1. // 创建一个允许评论放更多HTML标签的函数 
2. function allow_pres() { 
3.   global $allowedtags; 
4.   $allowedtags['pre'] = array('class'=>array()); 
5. } 
6.  // 添加一个WordPress钩子来使用这个函数 
7. add_action('comment_post', 'allow_pres');// 创建一个允许评论放更多HTML标签的函数 
8. function allow_pres() { 
9.   global $allowedtags; 
10.   $allowedtags['pre'] = array('class'=>array()); 
11. } 
12. // 添加一个WordPress钩子来使用这个函数 
13. add_action('comment_post', 'allow_pres'); 

$allowedtags这个全局变量中保存着被允许的评论标签,如上就可以添加pre标签让它允许在评论中,pre数组中class键值表示在评论中使用pre标签允许使用的属性值,所以,它不仅仅允许在评论中使用更多的HTML标签,而且还可以控制相应HTML标签属性的使用.

使用comment_post钩子,把这个函数添加进去(和ajax评论使用的钩子一样),这样就可以让评论中允许自己需要的HTML标签了.