关于Options Framework主题选项框架过滤常用标签

WordPress144,209阅读模式

相信很多主题作者，在使用Options Framework主题选项框架时都遇到一个棘手的问题，就是该框架出于安全会过滤掉常用标签，最关键是过滤掉加载 javascript的常用标签，造成无法添加广告及站点统计代码，虽然通过使用编辑器模式替代textarea文本域，可解决上述问题，但主题控制面板都是编辑器窗口看上去有些怪异。

其实官方已给出解决办法：

展开收缩


Options Framework: Sanitization Filters

  1. /*
  2. * This is an example of how to override a default filter
  3. * for 'textarea' sanitization and $allowedposttags + embed and script.
  4.  */
  5. add_action('admin_init','optionscheck_change_santiziation', 100);
  7. function optionscheck_change_santiziation() {
  8.     remove_filter( 'of_sanitize_textarea', 'of_sanitize_textarea' );
  9.     add_filter( 'of_sanitize_textarea', 'custom_sanitize_textarea' );
  10. }
  12. function custom_sanitize_textarea($input) {
  13.     global $allowedposttags;
  14.     $custom_allowedtags["embed"] = array(
  15.       "src" => array(),
  16.       "type" => array(),
  17.       "allowfullscreen" => array(),
  18.       "allowscriptaccess" => array(),
  19.       "height" => array(),
  20.           "width" => array()
  21.       );
  22.       $custom_allowedtags["script"] = array();
  24.       $custom_allowedtags = array_merge($custom_allowedtags, $allowedposttags);
  25.       $output = wp_kses( $input, $custom_allowedtags);
  26.     return $output;
  27. }

不过这个实例只是不过滤<script>标签，像这种：

  1. <script type="text/javascript" src="zmingcx.js"></script>

还是会过滤掉type、src等标签，可能造成JS文件不能正常加载。

下面是经过我修改的完整不过滤  javascript 常用标签代码：

展开收缩

  1. /*
  2.  * This is an example of how to override a default filter
  3.  * for 'textarea' sanitization and $allowedposttags + embed and script.
  4.  */
  5. add_action('admin_init','optionscheck_change_santiziation', 100);
  6. function optionscheck_change_santiziation() {
  7.     remove_filter( 'of_sanitize_textarea', 'of_sanitize_textarea' );
  8.     add_filter( 'of_sanitize_textarea', 'custom_sanitize_textarea' );
  9. }
  11. function custom_sanitize_textarea($input) {
  12.     global $allowedposttags;
  13.     $custom_allowedtags["embed"] = array(
  14.         "src" => array(),
  15.         "type" => array(),
  16.         "allowfullscreen" => array(),
  17.         "allowscriptaccess" => array(),
  18.         "height" => array(),
  19.         "width" => array()
  20.       );
  21.     $custom_allowedtags["script"] = array( "type" => array(),"src" => array() );
  22.     $custom_allowedtags = array_merge($custom_allowedtags, $allowedposttags);
  23.     $output = wp_kses( $input, $custom_allowedtags);
  24.     return $output;
  25. }

该代码在Options Framework 1.91版中测试通过，其它较早版本未测试。

本站文章大部分为原创，用于个人学习记录，可能对您有所帮助，仅供参考！

禁用WordPress更新提示
禁用WordPress更新提示
网站病毒在线检测工具：VirusTotal
WordPress前端英文，后台中文实现方法
在WordPress后台显示待审文章角标提示
weinxin
我的微信
微信号已复制
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
获取本主题
598845006
咨询主题请加Q：598845006
多功能主题 Begin
 
知更鸟
  • WordPress
  • Javascript
  • WordPress主题
获取本主题
598845006
咨询主题请加Q：598845006
多功能主题 Begin
评论  14  访客  13  作者  1
    • MTnetwork
      MTnetwork 2
      广东省东莞市 1F
      回复

      学习了

      • 大谋士网
        大谋士网 3
        云南省昆明市 2F
        回复

        好久没折腾主题了。折腾起来太费时间和精力了。

        • openeto
          openeto 2
          安徽省亳州市蒙城县 3F
          回复

          学习了，不过折腾主题太费时间精力，尤其对于我这种半吊子加懒人！所以等鸟哥主题出来给我留个位，最近太忙可能没时间关注！最后那些扒皮的盗版的如果可以手下留情就好了

            • 育儿网
              育儿网 2
              北京市 B1
              回复

              @ openeto 哈哈加密了

                • openeto
                  openeto 2
                  安徽省 B2
                  回复

                  @ 育儿网 加密这个也不是很管用的！话说这评论有问题，会保留用户名！下面回复竟然是‘‘我’’

                  • openeto
                    openeto 2
                    安徽省 B2
                    回复

                    @ 育儿网 加密也不是很管用的，话说这评论保存用户名，下楼评论还是‘’我‘’

                • 天若随刊
                  天若随刊 3
                  浙江省宁波市 4F
                  回复

                  不知道是用什么加密的，如果是zend optimizer我还得去调整下服务器环境。。。。

                    • 资源窝
                      资源窝 1
                      湖北省荆州市 B1
                      回复

                      @ 天若随刊 基本上目前主流的还是zend加密，一般的虚拟主机估计比较麻烦，不过vps就可以自己配置了。

                    • openeto
                      openeto 2
                      辽宁省沈阳市 5F
                      回复

                      真好

                      • 北极鱼
                        北极鱼 0
                        广东省广州市 6F
                        回复

                        正文开始的图片广告路径错了吧？图裂了~ :cool:

                        • 阿达的
                          阿达的 2
                          湖北省武汉市 7F
                          回复

                          啊啊啊

                          • 暗淡的黑
                            暗淡的黑 0
                            山东省济南市 8F
                            回复

                            大神，请问上面的代码怎么用？要放到哪里呢？刚开始用这个框架，不是很懂。

                            • 冰镇椰子汁
                              冰镇椰子汁 2
                              北京市 9F
                              回复

                              ality主题不更新了？

                            匿名

                            发表评论

                            匿名网友
                            :?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

                            拖动滑块以完成验证