CSRF

nonceはWordPressのセキュリティ機能のひとつで、ワンタイムパスワードみたいなものです。

そのnonceまわりの処理の関数で、ドキュメントと違う実装をしても正常に動くことがあるので、ソースコードから調べました。

よく分かってなかった関数の使い分けがはっきりしたのが一番の収穫です。