Quand dois-je utiliser esc_html()? [dupliquer]

Que signifie s'échapper?

1. esc_attr doit être utilisé lorsque vous souhaitez échapper un attribut HTML, tel que classe, espace réservé, type, titre, etc.
2. esc_html doit être utilisé lorsque vous souhaitez échapper aux blocs HTML.
3. esc_url doit être utilisé lorsque vous souhaitez échapper aux URL (liens).

1. Que fait Esc_html __?
2. Qu'est-ce que Esc_html __ dans WordPress?
3. Qu'est-ce que Esc_attr?
4. Comment puis-je faire écho HTML dans WordPress?

Que fait Esc_html __?

esc_html__( string $text, string $domain = 'default' ) est une fonction utilisée par les développeurs de thèmes et de plugins pour renvoyer le code HTML, traduit selon le domaine de texte chargé et correctement échappé, afin d'éviter les vulnérabilités côté client (i.e. Script inter-sites).

Qu'est-ce que Esc_html __ dans WordPress?

esc_html__ › Fonction WordPress

Identifiant unique pour récupérer les chaînes traduites. Par défaut "par défaut". Obligatoire : Non Par défaut : 'default'

Qu'est-ce que Esc_attr?

esc_attr () est écrit spécifiquement pour échapper une chaîne qui doit être utilisée comme attribut html, ce qui signifie également échapper aux caractères simples et doubles, etc. En général, il est préférable d'utiliser l'API de validation de données fournie par WP plutôt que les fonctions PHP génériques.

Comment puis-je faire écho HTML dans WordPress?

php $compteur = get_posts(); $i = 0 ; tandis que ($i < count($counter)) $args = array( 'posts_per_page' => 1,'décalage' => $i ); $i = $i + 3 ; $lastposts = get_posts( $args ); foreach ( $lastposts as $post ) : setup_postdata( $post ); $permalien = le_permalien(); $thumbnail = the_post_thumbnail_url(); écho '<a href="'.