我正在使用postgres扩展在heroku上运行wpmu。它工作得很好，但我有一个插件，需要根据电子邮件地址获取用户ID。它是这样做的：
$sql = \'SELECT id FROM \' . $wpdb->users . \' WHERE user_email=\\\'\' . addslashes($from) . "\' LIMIT 1;";
$user_ID = $wpdb->get_var($sql);
插件应该使用API，而不是一些虚构的SQL。addslashes() 无论如何都不够安全。
$user = get_user_by( \'email\', \'user@example.com\' );
echo $user->ID;
wp插件（必须使用插件）URL是否可以作为在函数中使用的目标。php？我有一个mu函数。mu plugins文件夹中的php文件。一个函数调用javascript文件(alerts.js) 位于example.com/wp-content/mu-plugins/js/. 如何在我的函数中定位mu插件文件夹？目前，我正在使用get_site_url() . \'/wp-content/mu-plugins/js/alerts.js\',虽然与问题不完全相关，但这是用于调用javascript文件的完整函数：