«escaping» etiketlenmiş sorular

Ben kod bakmak vardı ama the_title the_content the_excerptvb gibi işlevlerde herhangi bir kaçan göremiyordum . Ben doğru okuma olmayabilir. Tema geliştirme bu işlevleri gibi kaçmak gerekir: esc_html ( the_title () ) Düzenleme: Yukarıdaki kodun cevaplarında belirtildiği gibi, ne olursa olsun yanlış - kod okumuş olmalı esc_html ( get_the_title () )

15 security  escaping 

Güvenlik adamından geri bildirim aldım ve kodumdaki kullanıcı girişinden uygun şekilde kaçması gerektiğini belirtti. Bu yüzden biraz araştırma yaptım ve kaçan işlevler buldum. Aralarındaki fark nedir? Ne zaman esc_html()ve ne zaman kullanmalıyım esc_attr()? Sonunda bu işlevleri ne zaman kullanmalıyım _e()?

13 functions  escaping 

Single.php gibi bir şablon yaparken ve html içine sarılmış php varsa, en iyisi: PHP'yi Başlat + Durdur? Örneğin <h1 class="post-tilte"><?php the_title(); ?></h1> <p class="post-content"><?php the_content();?></p> Veya Yankı HTML ve Kaçış PHP? Örneğin - <?php echo '<h1 class="post-title">' . get_the_title() . '</h1> <p class="post-content"' . get_the_content() . '</p> Tercihli bir seçimim …

11 php  wp-query  escaping 

Farklı kullanımları hakkında kafam karıştı esc_html()ve wp_kses(). Anlıyorum esc_html()Dönüştür kendi HTML varlığı özel karakterler ve bu wp_kses()kaldırır istenmeyen etiketleri (örneğin <script>), ama emin onlar birlikte veya ayrı kullanılması gerektiğini bağlamda da değilim. Güvenilmeyen bir HTML çalıştırırsam esc_html(), herhangi bir JavaScript tarayıcı tarafından görüntülenmek yerine düz metin olarak görüntülenir, bu nedenle …

11 escaping  sanitization 

WP teması ve eklenti güvenliği hakkında birçok bilgiyi gözden geçiriyorum ve temalar ve eklentilerdeki özniteliklerden ve HTML değerlerinden kaçmanız gerektiği kavramını anladım. Hem standart hem de bir veya fonksiyonun içinde gördüm bloginfo()ve echo get_bloginfo()kullandım .esc_html()esc_attr() Genesis ve _s , Automattic'in temel teması bu değerlerden kaçar, ancak WP'nin kendi kodeks tema …

10 security  options  escaping  bloginfo