Italiano
Español
RomânăКто может объяснить случаи использования esc_html?
Я изучаю стартовую тему _s (underscores) и вижу, что там почти везде используется esc_html. Вот пример из functions.php:
register_nav_menus( array(
'primary' => esc_html__( 'Primary', '_s' ),
) );
register_sidebar( array(
'name' => esc_html__( 'Sidebar', '_s' ),
'description' => esc_html__( 'Add widgets here.', '_s' ),
'id' => 'sidebar-1',
'before_widget' => '<section id="%1$s" class="widget %2$s">',
'after_widget' => '</section>',
'before_title' => '<h2 class="widget-title">',
'after_title' => '</h2>',
) );
Мое текущее понимание esc_html - использовать ее при выводе данных из базы данных или пользовательского ввода.
Зачем экранировать названия меню и сайдбара?
Они доступны только тем, у кого есть доступ к php-файлам, и, кажется, не сохраняются в БД. Я проверил базу данных и не нашел ничего связанного с этими названиями - поправьте, если я ошибаюсь.
Тема underscores просто излишне осторожна во всем?
Спасибо
Это должен быть принятый ответ.
Mac
@Mac, да, этот ответ следует принять. esc_html__ запрещает использование HTML в переводимых строках.
Andrei Surdu
Если вы посмотрите исходный код esc_html__(), то увидите, что эта функция просто вызывает функцию esc_html() с переведённой строкой. Поэтому в этой статье объясняются преимущества экранирования и почему разработчики экранировали эти строки.
amieiro
Если вы считаете, что ответ неверен (а не просто бесполезен), вы можете поставить ему минус. Статус принятого ответа лишь означает, что автор вопроса считает его достаточно хорошим для своего вопроса, но не указывает на качество или даже общую правильность — это определяется количеством плюсов.
Mark Kaplun