Что такое esc_html_e() в WordPress PHP?

Это комбинация функций _e(), которая выводит переводимую строку, и esc_html(), которая предназначена для безопасного вывода текста, чтобы он не интерпретировался как HTML.

Её следует использовать для предотвращения внедрения HTML-кода в переводы, что может нарушить разметку или создать угрозы безопасности.

Например, если в вашей теме используется:

_e( 'My translatable string', 'my-text-domain' );

То возможно, что перевод строки 'My translatable string' будет содержать что-то вроде '<script>alert('Bad!');</script>'. Если вы не используете esc_html_e(), то этот скрипт будет выполнен. При использовании esc_html_e() этого не произойдёт, так как символы < и > будут экранированы как < и >, что приведёт к их отображению как обычного текста, а не как HTML-тегов.