原理 通过在处理评论时移除html标签的方式进行处理，可以防止注入，代码关键的地方都有注释，可以参考。 代码示例 <?php namespace core_next; class comment extends \WP_Widget { function __construct() { $img_html = Theme::getWidget…

前言 之前用Typecho+MyDiary主题的时候发现他有个博主上次在线时间的功能，觉得挺好玩，换到Argon发现没有。查了查也只有上次登陆时间统计，也就是说只要你没有手动注销再登陆他就永远不会更新。 没办法，自己动手吧...... 用处 可以看用户活跃度（WordPress后台->用户->按在线时间排序）或者显示博主上次在线时间 原…