Spaghetti Wordpress

Wordpress permette di utilizzare alcuni tag html come ’strong’, ‘em’ e ‘a’ per i link.

Se però desideri disabilitare completamente l’inserimento di codice html nei commenti di Wordpress, puoi inserire il seguente codice nel file functions.php del tuo tema (se non è presente crealo con un editor di testo), grazie a cui tutto il codice verrà mostrato in formato testo:

// This will occur when the comment is posted
function plc_comment_post( $incoming_comment ) {
	// convert everything in a comment to display literally
	$incoming_comment['comment_content'] = htmlspecialchars($incoming_comment['comment_content']);
	// the one exception is single quotes, which cannot be #039; because WordPress marks it as spam
	$incoming_comment['comment_content'] = str_replace( "'", ''', $incoming_comment['comment_content'] );
	return( $incoming_comment );
}
// This will occur before a comment is displayed
function plc_comment_display( $comment_to_display ) {
	// Put the single quotes back in
	$comment_to_display = str_replace( ''', "'", $comment_to_display );
	return $comment_to_display;
}
add_filter( 'preprocess_comment', 'plc_comment_post', '', 1);
add_filter( 'comment_text', 'plc_comment_display', '', 1);
add_filter( 'comment_text_rss', 'plc_comment_display', '', 1);
add_filter( 'comment_excerpt', 'plc_comment_display', '', 1);

Fonte: http://www.theblog.ca/