Wordpress: 「本当に実行していいですか？」

[hdknr]

• [Wordpress] 投稿が消えた！「本当に実行していいですか？」という悪魔のメッセージ、とその対策
• 初歩からわかるWordPressのnonceでAjaxをセキュアに実装する方法
• Extend Wordpress (4.x) session and nonce
• wp-admin にアクセスして編集の開始までできるが、保存しようとするとできない

[hdknr]

• wp_nonce_ays (wp-includes/functions.php)
• check_admin_referer( wp-includes/pluggable.php)

[hdknr]

wp_metas : session_tokens ?

[hdknr]

• login ONLY when wp_user is NOT logged in.
• 毎回ログインして、 wp_usersmeta.meta_key = 'session_tokens' に PHP配列が毎回追加されてってた