WordPress での HTML のエスケープとリンクのフィルタリングに関連する PHP 関数の分析

esc_html() (HTML のエスケープ)
esc_html() 関数は、HTML コードがエスケープされないように、HTML コードをエスケープするために使用されます。

Usage

esc_html( $text );

Parameters

$text

(String) (必須) エスケープする文字列。

デフォルト値: なし

戻り値

(String) エスケープされた文字を返します。

例

echo esc_html( '<a href="http://www.example.com/">A link</a>' );

上記のコードは次の出力を行います:

WordPress 関数: esc_html() (HTML をエスケープ)

(ブラウザーがトランスコードするのを防ぐために、画像を直接スクリーンショットします)

その他

この関数は場所: wp-includes/formatting.php

esc_url() (フィルターリンク)
多くの URL にはいくつかの小さなエラーが含まれており、これらのエラーをブロックまたは修正し、安全でないプロトコルを拒否します。

esc_url() 関数の機能:

以下のプロトコルではない URL をデフォルトで拒否します: デフォルトは http、https、ftp、ftps、mailto、news、irc、gopher、nntp、feed、telnet です
無効な文字を削除します文字
文字を HTML エンティティ文字に変換

esc_url( $url, $protocols, $_context );

<&#63;php echo esc_url( 'www.endskin.com' );//输出：http://www.endskin.com &#63;>