ぼくもWordPressのユーザー権限をしっかり考えないとな…

WordPressブロガー界隈でちょっと物議を醸している問題があります。ユーザーの権限のあり方を見直すいい機会だったのでメモ書きを残します。 この問題は、とある方が「制作を代行したWordPressを使ったサイトでExec-PHPを使った。」と自身のブログに書いたことから始まり、「Exec-PHPをインストールするのはいいのか」という問題となりました。 Exec-PHPは使わないほうがいい？ Exec-PHPとは記事の中でPHPを記述、実行できるようにするWordPressのプラグインです。 ただし、PHPを記述できるのは管理者権限を持ったユーザーが書いた記事やテキストウィジェットに限られています。全ユーザーがPHPが使えるようになるわけではありません。 管理者権限がないと使えないので、そもそも記事を書くユーザーは名前の通り「編集者」や「寄稿者」のユーザーでやれば、もし記事中にPHPの開始