扩展域名

在WordPress中，wp_safe_redirect() 是一个非常重要的函数，它用于安全地重定向用户到一个新的URL，这个函数的主要作用是防止跨站请求伪造（CSRF）攻击，有时候我们可能需要将一些特定的域名添加到允许的列表中，以便我们可以从这些域名进行安全的重定向，如何拓展 wp_safe_redirect() 中允许的域名列表呢？

1. 了解 wp_safe_redirect() 函数

我们需要了解 wp_safe_redirect() 函数的基本工作原理，这个函数接受两个参数：一个是目标URL，另一个是一个可选的白名单数组，如果提供了白名单数组，那么只有在这个数组中的URL才会被允许进行重定向，默认情况下，这个白名单只包含 admin.php、wp-login.php、wp-admin/css/colors-*.min.css 和 wp-includes/js/jquery/jquery.js。

2. 拓展允许的域名列表

要拓展 wp_safe_redirect() 中允许的域名列表，我们可以通过修改 wp-config.php 文件来实现，在 wp-config.php 文件中，有一个名为 $allowed_redirect_hosts 的全局变量，它就是 wp_safe_redirect() 函数使用的白名单数组，我们只需要在这个数组中添加我们想要的域名即可。

如果我们想要添加 example.com 和 example.org 这两个域名，我们可以这样做：

define('WP_ALLOW_REDIRECTS', true);
$allowed_redirect_hosts = array(
    'admin.php',
    'wp-login.php',
    'wp-admin/css/colors-*.min.css',
    'wp-includes/js/jquery/jquery.js',
    'example.com',
    'example.org'
);

这样，我们就可以从 example.com 和 example.org 这两个域名进行安全的重定向了。

3. 注意事项

在拓展 wp_safe_redirect() 中允许的域名列表时，我们需要注意以下几点：

不要随意添加未知的域名，如果添加了一个不可信的域名，可能会导致安全问题。

如果可能，最好使用通配符（如 *.example.com）来匹配一组相似的域名，而不是一个个地添加。

在修改 wp-config.php 文件后，需要清除浏览器缓存，否则新的设置可能不会生效。

4. 相关问题与解答

问题1：为什么我们需要拓展 wp_safe_redirect() 中允许的域名列表？

答：我们可能需要从一些特定的域名进行安全的重定向，我们可能有一个子域名（如 blog.example.com），我们希望从这个子域名进行安全的重定向，默认情况下，wp_safe_redirect() 函数并不支持从子域名进行重定向，我们需要拓展 wp_safe_redirect() 中允许的域名列表。

问题2：我可以直接修改 wp-config.php 文件中的 $allowed_redirect_hosts 变量吗？

答：不建议直接修改 wp-config.php 文件中的 $allowed_redirect_hosts 变量，因为每次更新 WordPress 时，这个文件都会被覆盖，如果你直接修改了这个文件，那么你的设置可能会在下次更新 WordPress 时丢失，正确的做法是使用插件或者代码片段来修改这个变量。