1
Як працює перевірка без розгляду?
Я бачу, що wp_nonce_field генерує значення в прихованому полі. <input type="hidden" id="message-send" name="message-send" value="cabfd9e42d" /> Але wp_verify_nonce не використовує це значення, наскільки я можу сказати, але я можу помилятися. Схоже, використовується маркер сеансу для підтвердження. $expected = substr( wp_hash( $i . '|' . $action . '|' . $uid . '|' …