WordPress 使用 Nonces 验证Ajax 请求，防止CSRF攻击推荐 WordPress Nonces 是 WordPress 生成的仅单次使用 token，来帮助保护 URL 和表单被滥用； 如果 WordPress 主题允许提交数据，那么，使用 nonce […]