从wordpress中删除Nonce

Question

我想从默认的wordpress配置文件更新页面(wordpress/wp/profile.php)中删除默认的非page。我试图使CSRF与wordpress密码更改。

Answer 1

您不能从默认管理配置文件更新页面中删除默认的nonce。请检查wp-admin/profile.php，它实际上继承了wp-admin/user-edit.php。在这里，您将看到现在的字段是硬编码的，就像在第220行，在user-edit.php文件中一样，您将得到<?php wp_nonce_field('update-user_' . $user_id) ?>，如果不编辑文件user-edit.php，就无法对其进行操作。在WordPress约定中，严格禁止编辑该核心文件。因此，简单地说，您不能从默认的管理页面中删除默认的nonce。