最近发现了一个评论的问题，以为是个漏洞，结果后台发现有这么一个控制方法：
在评论显示之前
切忌不能使用评论者必须有评论通过了审核，否则的话，别人可以借用已通过评论的用户及邮箱，直接无限制的评论，虽然wordpress对防注入做的还是挺不错的，但还是安全第一。
通过清心醉
最近发现了一个评论的问题，以为是个漏洞，结果后台发现有这么一个控制方法：
在评论显示之前
切忌不能使用评论者必须有评论通过了审核，否则的话，别人可以借用已通过评论的用户及邮箱，直接无限制的评论，虽然wordpress对防注入做的还是挺不错的，但还是安全第一。
关于作者