php - 内容上的 WordPress esc_html

Question

我有这个代码:

the_content( sprintf(
                __( 'Continue reading %s', 'twentyfifteen' ),
                the_title( '<span class="screen-reader-text">', '</span>', false )
            ) );

如何出于安全问题对上面的代码进行转义？我一直在使用下面的代码来解决问题:

<?php echo esc_html(get_the_title()) ; ?>

Answer 1

the_title() , the_excerpt()和 the_content()不会转义(the_content() 会进行一些字符串替换)，这可能会导致安全问题，例如当编辑器安装了恶意浏览器扩展程序时。

正确的做法是将get_*包裹起来这些功能的版本到 esc_html_e() (它运行 esc_html()，通过文本域进行翻译，然后回显结果)，因此在您的情况下:

<?php esc_html_e(get_the_content($more_link_text, $strip_teaser)); ?>