wordpress foutje
Aan alle wordpress gebruiker: er zit een gaatje in. De patch is zeer eenvoudig:
lijntje 21 en volgende in wp-comments-post.php vervangen door het volgende:
$comment_author = htmlentities(trim($_POST['author']));
$comment_author_email = htmlentities(trim($_POST['email']));
$comment_author_url = htmlentities(trim($_POST['url']));
$comment_content = htmlentities(trim($_POST['comment']));