Nonce是number used once的缩写，Wordpress的nonce不是数字，而一是串由数字和字符组成的Hash值，不仅只能使用一次，还同时具有生命周期(lifetime)，在生命周期内，针对每个用户，同样的参数会生成同样的nonce值，直到生命周期结束。这篇文章我们就来介绍一下如何用Nonce来防止CSRF攻击。

WordPress插件允许你对原有的网站进行修改和增强功能，而不必修改WordPress的核心程序，本文就简单介绍一下如何开发一个自己的Wordpress插件。