` 里直接放 * `wp_list_comments()` 输出的 `

`，标签层级非法。浏览器会 * 自行"修复"结构，而嵌套回复（`

* @license MIT License */ if (isset($_SERVER['SCRIPT_FILENAME']) && 'comments.php' == basename($_SERVER['SCRIPT_FILENAME'])) { die(); } require get_template_directory() . '/pages/page-smilies.php'; $yang_post_id = get_the_ID(); $yang_comment_count = (int) get_comments_number($yang_post_id); $yang_max_depth = (int) get_option('thread_comments_depth', 5); if ($yang_max_depth <= 0) { $yang_max_depth = 5; } $yang_threaded = (bool) get_option('thread_comments'); $yang_has_comments = ($yang_comment_count > 0); /* 评论是否分页：分页时首屏只给「加载更多」，不一次性铺全部 */ $yang_paged = (bool) get_option('page_comments'); $yang_per_page = (int) get_option('comments_per_page', 20); if ($yang_per_page <= 0) { $yang_per_page = 20; } ?>

0) { printf( /* translators: %s: 评论条数 */ esc_html__('评论（%s）', 'kratos'), esc_html(number_format_i18n($yang_comment_count)) ); } else { esc_html_e('评论', 'kratos'); } ?>

而不是

：

的父元素必须是列表容器。加 reversed/start 会打乱视觉顺序，所以只用普通

'comment', 'callback' => 'comment_callbacks', 'walker' => new Yang_Walker_Comment(), 'style' => 'ol', 'max_depth' => $yang_threaded ? $yang_max_depth : 1, 'avatar_size' => 48, 'per_page' => 0, 'page' => 0, ), $yang_page_comments); ?>

依赖 JS 拦截，没 JS 时会跳到 ?replytocom= 的地址，行为很怪。这里用 button。 */ ?>

//），后端由 * theme-comments.php 里的 kses 白名单放行这三种标签， * style 属性由 WP 核心的 safecss_filter_attr 二次消毒， * 只放行 color 这类安全属性。改动面最小、无 XSS 面。 * * 表情按钮原来在底栏左侧，3.2.24 起并入 * 工具条；id（yang-smile-btn / yang-smile-panel）不变， * comments.js 的面板开合逻辑不用改。 */ ?>