WordPress セキュリティを考える会第二回を開催しました。SQLインジェクションには wpdb::prepare、CSRF には settings API、が用意されています。しかしながら、WordPress が用意しているお作法に従っていないプラグインもあります。