在5.8.3版本中，wordpress已经修复了这个错误，比较commit的变化，可以在clean_query函数中看到在处理$query['terms']变量之前已经添加了$query['field']检查。
0x01漏洞分析：
从get_sql_for_clause调用clean_query函数。阅读该函数的代码会发现该函数的工作是为SQL查询中的条件创建子句，具体而言，它的工作是处理接收到的数据，将这些数据组合成SQL查询中的条件。将其返回给父函数。所以我们可以控制这个函数的返回数据，也就是说我们可以控制SQL查询和执行SQL注入。
