对于默认用例，WP是相当安全的。在典型的工作流中，它将调用wp_check_filetype_and_ext() 验证上载的文件是否为允许的类型。

如果您将其自定义为使用非默认类型的文件，并且您可能需要实现自己的安全检查，那么在安全性方面可能会变得更加可疑。

请注意unfiltered_upload 该功能将能够上传任何内容，因此如果要将其分配给任何角色，请务必小心。