Comment ajouter une capacité à un rôle d'utilisateur?

Je gère un réseau Wordpress et je voudrais ajouter la capacité utilisateur unfiltered_html au rôle d'utilisateur déjà prédéfini d'Admin. Dans une installation standard de Wordpress, le compte administrateur aurait déjà cette capacité, mais dans une installation MU, seuls les super administrateurs ont cette capacité. Rôles et capacités de Wordpress .

Comment puis-je augmenter le rôle Admin à partir d'un thème ou d'un plugin?

Vous pouvez utiliser la classe WP_Role ,

// get the the role object
$role_object = get_role( $role_name );

// add $cap capability to this role object
$role_object->add_cap( $capability_name );

// remove $cap capability from this role object
$role_object->remove_cap( $capability_name );

Donc, pour répondre à votre question initiale sur la façon d'activer les administrateurs pour entrer les balises SCRIPT et IFRAME dans le contenu des publications, vous recherchez la capacité `` unfiltered_html '', qui dans Multisite n'est accordée qu'aux super administrateurs.

// get the the role object
$admin_role = get_role( 'administrator' );
// grant the unfiltered_html capability
$admin_role->add_cap( 'unfiltered_html', true );

ou vous pouvez l'exécuter une fois dans vos fonctions:

/* Roles & Capabilities */
add_role('professional', 'Professional User', array(
    'read' => true, // True allows that capability, False specifically removes it.
    'edit_posts' => true,
    'delete_posts' => true,
    //'edit_published_posts' => true,
    //'publish_posts' => true,
    //'edit_files' => true,
    'upload_files' => true //last in array needs no comma!
));

Afin de permettre à un autre rôle autre que Super Admin ou Admin (selon que l'installation de Wordpress est une instance réseau / MU ou non) d'ajouter du HTML non filtré à une publication ou un commentaire, le filtre KSES de Wordpress doit être supprimé.

Vérifiez si un utilisateur a une capacité particulière.

if ( current_user_can( 'unfiltered_html' ) ) { … }

Si oui, supprimez KSES

kses_remove_filters();

Cette fonctionnalité est déjà incluse dans un filtre non filtré, permettant aux administrateurs et aux éditeurs d'ajouter du code HTML non filtré.