我注意到wordpress允许我通过wp\\u localize\\u脚本将wordpress选项发送到javascript：

wp_localize_script( $this->plugin_slug . \'-plugin-script\', \'wp_options\', wp_load_alloptions() );

这样，我的javascript就可以访问不同的设置，例如一周从哪一天开始，以及用户选择的日期格式。

是否存在任何风险，将所有选项作为变量发送给js，或者这样可以吗？我注意到，“logged\\u in\\u key”和“logged\\u in\\u salt”等选项也可以在前端使用。

我的直觉告诉我，这是一种糟糕的做法-安全方面？但我想听听对wordpress安全性了解更多的人的意见。

谢谢

马尔特