esc_html()एक स्ट्रिंग से बच जाता है ताकि यह HTML के रूप में पार्स न हो। उदाहरण के लिए वर्णों <को रूपांतरित किया जाता है <। यह पाठक के लिए समान होगा, लेकिन इसका मतलब है कि यदि मूल्य आउटपुट है <script>तो इसे ब्राउज़र द्वारा वास्तविक स्क्रिप्ट टैग के रूप में व्याख्या नहीं किया जाएगा।
जब भी आउटपुट में HTML नहीं होना चाहिए, तो इस फ़ंक्शन का उपयोग करें।
esc_attr()एक स्ट्रिंग से बच जाता है ताकि HTML विशेषता में उपयोग करना सुरक्षित हो, class=""उदाहरण के लिए। यह HTML विशेषता से एक मान को टूटने से रोकता है। उदाहरण के लिए, यदि मान है "><script>alert();</script>और आपने इसे HTML विशेषता में आउटपुट करने का प्रयास किया है तो यह वर्तमान HTML टैग को बंद कर देगा और स्क्रिप्ट टैग को खोल देगा। यह असुरक्षित है। मूल्य से बचकर यह HTML विशेषता और टैग और असुरक्षित HTML को बंद करने में सक्षम नहीं होगा।
HTML विशेषता के अंदर एक मान को आउटपुट करते समय इस फ़ंक्शन का उपयोग करें।
esc_url() यह सुनिश्चित करने के लिए एक स्ट्रिंग से बच जाता है कि यह एक मान्य URL है।
किसी फ़ंक्शन href=""या src=""विशेषता के अंदर किसी मान को आउटपुट करते समय इस फ़ंक्शन का उपयोग करें ।
esc_textarea()एक मूल्य से बच जाता है ताकि एक <textarea>तत्व में उपयोग करना सुरक्षित हो । इस फ़ंक्शन के साथ एक मूल्य से बचकर, यह तत्व <textarea<को बंद करने <textarea>और अपने स्वयं के HTML को आउटपुट करने के अंदर एक मूल्य के आउटपुट को रोकता है ।
एक <textarea>तत्व के अंदर एक मूल्य आउटपुट करते समय इस फ़ंक्शन का उपयोग करें ।
esc_html()और esc_attr()इसके संस्करण भी समाप्त हो रहे हैं __(), _e()और _x()। ये ट्रांसलेटेबल स्ट्रिंग्स को आउटपुट करने के लिए हैं।
वर्डप्रेस काम करता है, है __(), _e()और _x()पाठ कि अनुवाद किया जा सकता outputting के लिए,। एक अनुवाद योग्य स्ट्रिंग __() लौटाता है, एक अनुवाद योग्य स्ट्रिंग _e() गूँजता है, और _x()एक दिए गए संदर्भ के साथ एक अनुवाद योग्य स्ट्रिंग देता है। आपने शायद उन्हें पहले देखा है।
चूँकि आप आवश्यक रूप से इन मूल्यों का उपयोग करते हुए अनुवाद फ़ंक्शंस पर भरोसा नहीं कर सकते हैं, इन कार्यों का उपयोग करते समय जब कोई ट्रांसलेटेबल स्ट्रिंग आउटपुट करता है तो यह सुनिश्चित करता है कि आउटपुट होने वाले स्ट्रिंग्स ऊपर वर्णित समान समस्या का कारण नहीं बन सकते।
अनुवाद योग्य तारों को आउटपुट करते समय इन कार्यों का उपयोग करें।