게시물 내용에 자바 스크립트가 허용되는 이유는 무엇입니까?

코덱은 게시물 내용에 자바 스크립트를 추가 할 수 없다고 말합니다.

https://codex.wordpress.org/Using_Javascript

그러나 나는 할 수있다. 모든 플러그인을 끄고 26 테마로 변경했지만 아무 소용이 없습니다. 게시물을 통해 자바 스크립트를 추가하고 프론트 엔드에서 실행할 수 있습니다. 보안상의 이유로 게시물 내용을 통해 자바 스크립트를 추가 할 수 있기를 원하지 않습니다.

누구든지 이것을 경험했거나 도울 아이디어가 있습니까?

감사

unfiltered_html 기능이 있으면 JS를 사용할 수 있습니다. 관리자와 편집자에게는 기본적으로이 기능이 있습니다.

개인적으로 사용자 기능을 미세하게 제어하기 위해 플러그인을 사용하지만 코드에서 쉽게 변경할 수 있습니다.

  $role = get_role( 'administrator' );
  $role->remove_cap( 'unfiltered_html' );
  $role = get_role( 'editor' );
  $role->remove_cap( 'unfiltered_html' );

기능은 옵션 db 테이블에 저장되므로 기술적으로이를 반복적으로 실행할 필요가 없습니다. 어쩌면 작은 플러그인으로 활성화 훅에 넣을 수도 있습니다.

관리자는 자신의 코드를로드 한 다음 역할 옵션을 직접 편집하여이 문제를 피할 수 있습니다. 나는 그들이 아무것도하지 않기를 원하지 않는 한 누구도 관리자 역할을 갖도록 허용하지 않습니다.