'post', 'meta_query' => array( array( 'key' => 'meta_key', 'value' => "1' OR '1'='1", // 恶意 SQL 注入 'compare' => '=' ) ) ); $query = new WP_Query($args); ?>