current_user_can()

current_user_can() verifica si el usuario actual tiene un permiso específico. Es la función de seguridad más importante en el desarrollo de plugins.

if ( ! current_user_can( 'manage_options' ) ) {
    wp_die( 'No tienes permiso.' );
}

Capacidades comunes: manage_options, edit_posts, publish_posts, upload_files.