投稿コンテンツでJavaScriptが許可されているのはなぜですか？

コーデックスは、投稿コンテンツにJavaScriptを追加できないと言っています

https://codex.wordpress.org/Using_Javascript

でも、できるのに。私はすべてのプラグインをオフにして26テーマに変更しましたが、役に立ちません-投稿コンテンツを介してjavascriptを追加し、フロントエンドで実行させることができます。セキュリティ上の理由から、（oembedなどを除いて）投稿コンテンツを通じて誰もがjavascriptを追加できるようにしたくありません。

誰かがこれを経験したり、役立つアイデアがありますか？

ありがとう

unfiltered_html機能がある場合は、JSを使用できます。管理者と編集者は、デフォルトでこの機能を備えています。

個人的には、ユーザーの機能を細かく制御するためにプラグインを使用していますが、この変更はコードで簡単に行うことができます。

  $role = get_role( 'administrator' );
  $role->remove_cap( 'unfiltered_html' );
  $role = get_role( 'editor' );
  $role->remove_cap( 'unfiltered_html' );

機能はオプションのdbテーブルに格納されるため、技術的にはこれを繰り返し実行する必要はありません。多分あなた自身を小さなプラグインにしてこれをアクティベーションフックに置いてください。

管理者が独自のコードをロードし、役割オプションを直接編集することでこれを回避できることを忘れないでください。私は、彼らが何かをして喜んでいない限り、誰にも管理者の役割を与えません。