Español
Română
РусскийQuali sono i casi d'uso di esc_html in WordPress?
Sto esaminando il tema starter _s (underscores) e vedo che usano esc_html per quasi tutto. Ecco un esempio da functions.php:
register_nav_menus( array(
'primary' => esc_html__( 'Primary', '_s' ), // Registra il menu principale con traduzione e escape
) );
register_sidebar( array(
'name' => esc_html__( 'Sidebar', '_s' ), // Nome della sidebar con escape
'id' => 'sidebar-1',
'description' => esc_html__( 'Add widgets here.', '_s' ), // Descrizione con escape
'before_widget' => '<section id="%1$s" class="widget %2$s">',
'after_widget' => '</section>',
'before_title' => '<h2 class="widget-title">',
'after_title' => '</h2>',
) );
La mia attuale comprensione di esc_html è di usarlo quando stampiamo dati dal database o input utente.
Perché fare l'escape dei nomi del menu e della sidebar?
Sono disponibili solo a chi ha accesso ai file php e non sembrano essere salvati nel database. Ho controllato il db e non ho trovato nulla relativo ai nomi, correggimi se sbaglio.
Il tema underscores sta solo essendo eccessivamente cauto su tutto?
Grazie
Questa dovrebbe essere la risposta accettata.
Mac
@Mac, Sì questa dovrebbe essere accettata. esc_html__ vieta l'uso di HTML nelle stringhe tradotte.
Andrei Surdu
Se dai un'occhiata al esc_html__() codice sorgente, puoi vedere che questa funzione chiama semplicemente la funzione esc_html() con la traduzione della stringa, quindi ciò che questo post spiega sono i vantaggi dell'escape e perché gli sviluppatori hanno applicato l'escape a queste stringhe.
amieiro
Se pensi che una risposta sia sbagliata (non solo non utile), sei il benvenuto a votarla negativamente. Lo stato di risposta accettata significa solo che l'autore della domanda la considera una risposta sufficientemente buona per la sua domanda, ma non indica la qualità, né tanto meno la correttezza generale; questi aspetti sono indicati dal numero di voti positivi.
Mark Kaplun