听起来您正试图实现一个通用字段，以便用户输入任何类型的跟踪代码/JS。这种方法为用户提供了最大的灵活性，但这意味着您相信他们可以在页眉和页脚中放入他们想要的任何JavaScript。默认情况下，用户需要管理员或超级管理员角色来编辑主题选项，因此只要您的管理员是可信的，这应该是可以的。WordPress将在保存选项值时向其添加斜杠，因此请使用stripslashes() 在输出上。

另一种方法是为要输出的每个脚本指定一个特定字段。让用户输入其ID/标识符/或特定代码段所需的任何唯一信息。然后在输出函数中，连接和转义（使用esc_js()) 用户在样板JS代码段中输入了值。这是非常严格的，但它可以让您严格控制用户能够向站点添加什么。