Безопасно ли позволить пользователям изменить свою собственную роль в WordPress? [закрыто] ⇐ Php

[Anonymous]

Я использую плагин, где пользователи могут написать что -то о других пользователях. Имеет ли пользователь право сделать это, может быть установлена ​​заданная роль пользователя в плагине. Плагины работают в среде Buddypress, что означает, что пользователь должен войти в систему до того, как Beeing сможет что -либо сделать. Или я могу открыть двери, чтобы кто -то дал себе права администратора?// ajax needed to post the checkbox state
$id=get_current_user_id();
u = new WP_User( $id );
$u->remove_role( 'subscriber' );
$u->add_role( 'special_subscriber' );


Подробнее здесь: https://stackoverflow.com/questions/795 ... -wordpress