限らず以下リンクのプロトコルも同様に記述されるべきです。https://developer.wordpress.org/reference/functions/wp_allowed_protocols/たとえばメールなら以下のように記述してください。制限することができます。リンクに使用可能なプロトコルを指定しており、これらにマッチしない文字列は取り除かれて出力されます。公式テーマのレビューでは、このフィルターを通さずになんでもかんでも出力するというのは認められません。使用する必要があります。等にいろいろ書く必要がありますが、上述した内容がきちんと守られていれば脆弱性が混入する可能性を限りなくゼロに近づけることが可能です。問題なのは、完全に独自の設定画面を設けることで、これはセキュリティ上のリスクだけでなく互換性のトラブルを招くリスクも高まります。汎用的につくってテーマディレクトリ等で公開するなら、独自の管理画面を実装しても多くの目があるため問題を早めに察知できるかもしれませんが、そうでない場合は独自の管理画面を設けるべきではありません。現在の公式テーマディレクトリでは修正を求められる可能性が非常に高くなります。最初に表示されました。ホームページの価値の最大化をさせるCMS、WordPress(ワードプレス)。フリーのブログとは違い、いくらか敷居の高い印象がありますが、一つ一つクリアにしてみるときっとあなたもWordPressのパワーの恩恵に預かれると思います。