[WordPress] iframeタグは管理者以外では使えない

posted by nishi

wordpress
「Youtubeの埋め込みコードがブログで使えない」という問い合わせをいただいたので
試してみたのですが、何の問題もなくいけたので、何かの手違いでは？と思ったら
自分は管理者でログインしていたためにOKだったことが発覚。
どうやらセキュリティの観点から管理者以外の権限ではiframeタグが使用できないようです。

フィルタを登録してすべての権限で登録可能にしました。
本来であれば悪意のあるHTMLを読み込ませることもできるので、
あまりよろしくはないのでしょうけれども、不特定多数が記事を書くわけではないので、
今回はよしとしました。

// フィルタの登録
add_filter('content_save_pre','my_save_pre');
 
function my_save_pre($content){
    global $allowedposttags;
 
    // iframeとiframeで使える属性を指定する
    $allowedposttags['iframe'] = 
        array('class' => array (), 'src'=>array(), 'width'=>array(),
        'height'=>array(), 'frameborder' => array(), 'scrolling'=>array(),
        'marginheight'=>array(), 'marginwidth'=>array());
 
    return $content;
}