web-dev-qa-db-ja.com

ページ公開時に一部のユーザーのみがiframeを削除する

私はマルチサイトのワードプレスインストールをしています。

最近私はユーザーにページにフレームを追加できないことについて不平を言っていました。私がそれをしたときそれはちょうど働いた。このユーザーはこのページの管理者です。

マルチサイト管理者だけがこの種のコードを追加することを許可する設定または何らかの埋め込みルールはありますか?

1
nsn

ほとんどのHTMLタグ(<script><iframe>など)を投稿するには、 unfiltered_html機能 が必要です。 WordPressマルチサイトでは、この機能は(デフォルトで)スーパーアドミン(つまり、ネットワーク全体を管理できるもの)にのみ割り当てられています。

これは仕様によるものであり、とりわけセキュリティ上の問題によるものです。

注:信頼できないユーザーに対してこのオプションを有効にすると、悪意のあるコードやフォーマットが不適切なコードが投稿される可能性があります。

参照

1
Pat J