Italiano
Español
РусскийCând să folosești esc_html și când să folosești sanitize_text_field?
Se pare că acestea fac aproape același tip de operațiune. Așadar...
Când ar trebui să folosesc esc_html() în loc de sanitize_text_field()?
nu e mai bine să folosesc esc_html atât pentru afișare cât și pentru salvare? Oricum nu voi afișa nicio marcaj... deci când ar trebui să folosesc sanitize_text_field()?
yeahman
@yeahman "mai bine" în ce sens? Ele fac lucruri distinct diferite. Eliminarea marcajului se folosește de obicei pentru lucruri unde nu se așteaptă marcaj, de exemplu un formular care primește un nume.
Rarst
Mă refer că stochează ceea ce vede utilizatorul și a introdus... cum ai spus, este fără pierderi.. (de ex. el introduce "tag-ul <head> este locul unde ar trebui să incluzi fișierele css", el se așteaptă să vadă <head> în postarea sa).
Pentru un câmp de nume, aș controla intrarea prin validare; nu e mai potrivit?
yeahman
Sunt interesat de diferențele dintre sanitize_text_field() și strip_tags
myol
strip_tags este folosit în sanitize_text_field() dacă nu greșesc
yeahman