Italiano
Español
РусскийCineva poate explica cazurile de utilizare pentru esc_html?
Mă uit prin tema _s (underscores) și observ că folosesc esc_html pentru aproape orice. Iată un exemplu din functions.php:
register_nav_menus( array(
'primary' => esc_html__( 'Primary', '_s' ),
) );
register_sidebar( array(
'name' => esc_html__( 'Sidebar', '_s' ),
'id' => 'sidebar-1',
'description' => esc_html__( 'Add widgets here.', '_s' ),
'before_widget' => '<section id="%1$s" class="widget %2$s">',
'after_widget' => '</section>',
'before_title' => '<h2 class="widget-title">',
'after_title' => '</h2>',
) );
Înțelegerea mea curentă despre esc_html este că ar trebui folosită când afișăm date din baza de date sau input de la utilizatori.
De ce să escapăm numele meniului și sidebar-ului?
Acestea sunt accesibile doar persoanelor care au acces la fișierele php și nu par să fie introduse în baza de date. Am verificat baza de date și nu am găsit nimic legat de aceste nume, corectați-mă dacă greșesc.
Oare tema underscores este doar exces de precauție?
Mulțumesc
Acesta ar trebui să fie răspunsul acceptat.
Mac
@Mac, Da, acesta ar trebui acceptat. esc_html__ interzice utilizarea HTML în șirurile traduse.
Andrei Surdu
Dacă te uiți la esc_html__() codul sursă, poți observa că această funcție doar apelează funcția esc_html() cu traducerea șirului, deci ceea ce explică acest articol sunt beneficiile de escapare și de ce dezvoltatorii au escapat aceste șiruri.
amieiro
Dacă crezi că un răspuns este greșit (nu doar nefolositor), ești binevenit să îl votezi negativ. Statutul de răspuns acceptat înseamnă doar că autorul întrebării îl consideră suficient de bun pentru întrebarea sa, dar nu indică calitatea sau corectitudinea generală, acestea fiind indicate de numărul de voturi pozitive.
Mark Kaplun