Ce este funcția esc_html_e() în WordPress PHP?

Este o combinație între _e(), care afișează un șir de caractere traductibil, și esc_html(), care este folosit pentru a afișa textul astfel încât acesta să nu fie interpretat ca HTML.

Ai folosi această combinație pentru a preveni injectarea de HTML într-o traducere, ceea ce ar putea strica marcajul tău sau provoca probleme de securitate.

De exemplu, dacă tema ta ar avea:

_e( 'Șirul meu traductibil', 'domeniul-meu-de-text' );

Atunci este posibil ca o traducere pentru 'Șirul meu traductibil' să fie ceva de genul '<script>alert('Rău!');</script>'. Dacă nu folosești esc_html_e(), atunci acel script va fi executat. Dacă folosești esc_html_e(), atunci nu va fi executat, deoarece caracterele < și > vor fi escăpate ca < și >, care vor fi afișate ca < și > și nu vor fi interpretate ca tag-uri HTML.