php - wordpress wp 编辑器，将数据插入数据库(安全方式)

Question

我在 wordpress 前端有一个表单，

我用它在数据库中插入值。

示例发布操作:假设 $content 从 wp_editor 获取 post 值

$content="
<p style='font-size:12px;'>This is my name: peter</p>
<p>Photo</p>
<img src='images/photo.png' >
";
stripslashes(trim($content));

在此过程之后，我将值插入数据库，行类型为 longtext。

我不确定这是将此数据类型插入数据库的安全方法。

另一个问题是，如何打印这个值？我读过使用 addslashes 但我不确定。

我不想在我的站点中进行 sql 注入(inject)。

谢谢!

Answer 1

我认为你可以安全地使用这个函数: update_option()和 get_option()

WP已经做好了对这些功能的保护。如果您正在寻找定制解决方案，请参阅数据库 Data Validation .