文章/答案/技术大牛

发布

社区首页 >问答首页 >什么时候使用esc_url，esc_html，esc_attr和朋友？

问什么时候使用esc_url，esc_html，esc_attr和朋友？
EN

WordPress Development用户

提问于 2013-02-28 20:20:41

回答 1查看 2.3K关注 0票数 4

今天，在定制一个esc_url主题时发现了_S。我理解这个函数的作用(清除内部的URL )，但我不确定它的使用范围。

对我来说，如果我接受用户的URL输入，我就会使用它。但是当我看到一个显示条目元信息的函数(目前是在这里看...line 129 )时，它使用了esc_url，这对我来说毫无意义。

如果我正在处理一个主题，是否需要转义我在模板文件中添加的任何URL？

发布于 2013-02-28 21:04:54

这些函数用于生成有效的HTML，而不是净化输入。您应该在不完全确定要输出的内容是该上下文的有效HTML的任何时候使用它们。

你应该逃避一切吗？我想_s主题的人们认为安全比道歉更好，这是有逻辑的。

票数 4

页面原文内容由WordPress Development提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://wordpress.stackexchange.com/questions/88874

复制

相似问题

问什么时候使用esc_url，esc_html，esc_attr和朋友？EN