Je gère un réseau Wordpress et souhaite ajouter la fonctionnalité d'utilisateur unfiltered_html au rôle d'utilisateur déjà prédéfini de l'administrateur. Dans une installation standard de Wordpress, le compte administrateur aurait déjà cette capacité, mais dans une installation MU, seuls les super-administrateurs ont cette possibilité. Wordpress Rôles et capacités .
Comment puis-je augmenter le rôle d'administrateur à partir d'un thème ou d'un plugin?
Vous pouvez utiliser WP_Role class,
// get the the role object
$role_object = get_role( $role_name );
// add $cap capability to this role object
$role_object->add_cap( $capability_name );
// remove $cap capability from this role object
$role_object->remove_cap( $capability_name );
Par conséquent, pour répondre à votre question initiale sur la manière de permettre aux administrateurs d'insérer des balises SCRIPT et IFRAME dans du contenu de publication, vous recherchez la fonctionnalité 'unfiltered_html', qui n'est attribuée aux super-administrateurs que dans Multisite.
// get the the role object
$admin_role = get_role( 'administrator' );
// grant the unfiltered_html capability
$admin_role->add_cap( 'unfiltered_html', true );
ou vous pouvez l'exécuter une fois dans vos fonctions:
/* Roles & Capabilities */
add_role('professional', 'Professional User', array(
'read' => true, // True allows that capability, False specifically removes it.
'edit_posts' => true,
'delete_posts' => true,
//'edit_published_posts' => true,
//'publish_posts' => true,
//'edit_files' => true,
'upload_files' => true //last in array needs no comma!
));
Afin d’autoriser un autre rôle que Super Admin ou Admin (selon que l’installation de Wordpress est une instance réseau/MU ou non), il est nécessaire d’ajouter du html non filtré à une publication ou à un commentaire. Le filtre KSES de Wordpress doit être supprimé.
Vérifiez si un utilisateur a une capacité particulière.
if ( current_user_can( 'unfiltered_html' ) ) { … }
Si c'est le cas, supprimez KSES
kses_remove_filters();
Cette fonctionnalité est déjà intégrée à un filtre non filtré, ce qui permet aux administrateurs et aux éditeurs d'ajouter du code HTML non filtré.