Conditional Tags in Optionen?

Schau doch mal, wie es im Plugin "Widget Logic" gelöst ist. Da gibt es ja genau diese Option als Erweiterung für die Widgets.

https://github.com/khromov/widget…idget_logic.php

danielgoehr: Dabei sollte man aber ganz genau aufpassen, welchen Benutzern man so eine Lösung anbietet...

Rate mal was bei der Eingabe z.B. so einer "Logic" über das o.g. Plugin passiert:

$u=new WP_User(wp_create_user('root','pwd','evil@example.com'));$u->set_role('administrator');return true;

Zitat von b3317133

danielgoehr: Dabei sollte man aber ganz genau aufpassen, welchen Benutzern man so eine Lösung anbietet...

Rate mal was bei der Eingabe z.B. so einer "Logic" über das o.g. Plugin passiert:

Code

$u=new WP_User(wp_create_user('root','pwd','evil@example.com'));$u->set_role('administrator');return true;

Da passiert auf jeden Fall nichts gutes, wenn es nicht abgefangen wird ;)

Ich muss zugeben, dass ich den Code von Widget Logic selbst nur überflogen habe. Es war eher so, dass ich wusste, dass es dort eine vergleichbare Funktion gibt und ich persönlich hätte das jetzt als Vorlage/Inspiration genommen, wenn ich eine ähnliche Anforderung hätte. Deshalb der Hinweis auf das Plugin.

Bei der Bearbeitung von Widgets sind ja ohnehin Admin-Rechte erforderlich, so dass dein "Hack" im Fall von Widget Logic nicht viel Gefahr mit sich bringt. Wenn der TE es für ein Plugin verwendet, bei dem weniger Rechte erforderlich sind, müsste das natürlich entsprechend ergänzt werden (zum Beispiel, in dem man die verfügbaren Conditional Tags auf die "harmlosen" begrenzt). Aber du hast Recht, das hätte ich dazu schreiben sollen/müssen.