Ejecuta código PHP en widgets de WordPress
PHP Code Widget es un plugin para WordPress que permite a los usuarios insertar código PHP directamente en los widgets de texto. A diferencia del widget de texto normal, este plugin analiza y ejecuta cualquier código PHP que se incluya, facilitando así la migración a temas basados en widgets. Sin embargo, se debe tener cuidado con su uso, ya que cualquier persona con acceso para editar widgets podrá ejecutar código PHP arbitrario, lo que puede representar un riesgo de seguridad.
Este plugin requiere que todo el código PHP esté encerrado entre las etiquetas estándar de apertura y cierre de PHP () para ser reconocido y ejecutado correctamente. Además, solo los usuarios con el rol de unfiltered_html podrán insertar HTML sin filtrar, lo que incluye el código PHP. Esto asegura que usuarios sin permisos de administrador o editor no puedan ejecutar código, incluso si tienen permisos para editar widgets.