Saya telah melihat kode tetapi saya tidak bisa melihat ada yang keluar dari fungsi seperti the_title the_content the_excerptdll. Saya mungkin tidak membacanya dengan benar. Apakah saya perlu keluar dari fungsi-fungsi ini dalam pengembangan tema seperti: esc_html ( the_title () ) Sunting:...
Saya mendapat umpan balik dari petugas keamanan dan dia menunjukkan bahwa saya harus menggunakan melarikan diri dari input pengguna dalam kode saya. Jadi saya telah melakukan penelitian dan menemukan fungsi pelarian. Apa perbedaan di antara mereka? Kapan saya harus menggunakan esc_html()dan kapan...
Saya bingung tentang perbedaan penggunaan esc_html()dan wp_kses(). Saya mengerti bahwa esc_html()mengubah karakter khusus ke entitas HTML mereka, dan yang wp_kses()menghapus tag yang tidak diinginkan (misalnya, <script>), tetapi saya tidak yakin dalam konteks apa mereka harus...
Saat melakukan templat seperti single.php dan Anda memiliki php yang dibungkus dengan html, apakah yang terbaik adalah: Mulai + Stop PHP? sebagai contoh <h1 class="post-tilte"><?php the_title(); ?></h1> <p class="post-content"><?php
Saya telah meninjau banyak informasi tentang tema WP dan keamanan plugin dan memahami konsep bahwa Anda harus melarikan diri atribut dan nilai-nilai HTML dalam tema dan plugin. Saya telah melihat bloginfo()dan echo get_bloginfo()menggunakan standar dan di dalam esc_html()atau
Saya memiliki halaman Opsi Tema di mana pengguna dapat menambahkan opsi tertentu seperti tautan Facebook, dll. Salah satu opsi adalah untuk beberapa kode iklan dan ketika menyimpannya sebagai opsi, ia akan lolos berulang kali. Apa pendekatan terbaik untuk menyimpan kode yang dimasukkan dalam...
http://core.trac.wordpress.org/browser/trunk/wp-includes/formatting.php#L2239 Saya bingung kapan sebaiknya keduanya digunakan. Dengan asumsi saya memiliki URL ini:, http://site.com/?getsomejavascript=1yang secara javascript dihasilkan secara dinamis: jika saya memasukkan skrip dengan...
Saya telah membaca WordPress Profesional dan dikatakan: esc_htmlfungsi digunakan untuk menggosok data yang berisi HTML. Fungsi ini menyandikan karakter khusus ke dalam entitas HTML mereka esc_attr fungsi digunakan untuk keluar dari atribut HTML esc_url. Fungsi ini harus digunakan untuk...
Apa perbedaan yang tepat antara esc_htmldan attribute_escapefilter? esc_html()menggunakan esc_html filterdan esc_attr()menggunakan attribute_escape filter. Keduanya mengkodekan <> & "'(kurang dari, lebih besar dari, ampersand, kutipan ganda, kutipan tunggal). Saya tertarik untuk...