ฉันควรหลีกเลี่ยงฟังก์ชั่น WordPress เช่น the_title, the_excerpt, the_content

ฉันดูรหัสแล้ว แต่ฉันไม่เห็นว่าจะมีการหลบหนีจาก funcions เช่นthe_title the_content the_excerptฯลฯ ฉันอาจไม่ได้อ่านอย่างถูกต้อง ฉันต้องหลบหนีฟังก์ชั่นเหล่านี้ในการพัฒนาธีมเช่น:

esc_html ( the_title () )

แก้ไข: ตามที่ระบุไว้ในคำตอบด้านล่างรหัสข้างต้นเป็นสิ่งที่ผิดโดยไม่คำนึงถึง - รหัสควรอ่าน esc_html ( get_the_title () )

การหลบหนีขึ้นอยู่กับบริบทที่คุณใช้ฟังก์ชั่น สิ่งที่ปลอดภัยสำหรับการแสดง<h1>แท็กด้านในไม่จำเป็นต้องปลอดภัยที่จะแสดงสำหรับvalueแอตทริบิวต์ของฟิลด์อินพุตและแม้จะไม่ปลอดภัยเท่าhrefค่าแอตทริบิวต์ ...

ในระยะสั้น - ดำเนินการฆ่าเชื้อด้วยตัวคุณเองในขณะที่คุณส่งออก แต่ในกรณีของthe_title ()หรือget_the_title (), esc_htmlไม่จำเป็นตั้งแต่ WordPress ใช้ฟังก์ชั่นดังต่อไปนี้:

• convert_chars
• wptexturize

หมายเหตุ: the_titleพิมพ์ชื่อ - ดังนั้นesc_html ( the_title () )จะไม่ทำงาน ในทำนองเดียวกันthe_contentพิมพ์เนื้อหา (ไม่ว่าในกรณีใด ๆ คุณคาดหวังว่าเนื้อหาจะแสดง HTML)

ใช่และไม่ใช่ - ขึ้นอยู่กับว่าคุณต้องการให้ html ในฟังก์ชันเหล่านั้นเป็นผลลัพธ์หรือไม่ the_content()ตัวอย่างเช่นหากคุณหลีกเลี่ยงและมี<div>แท็กแท็กนั้นจะถูกส่งออกไปยังหน้าเว็บ<div>แทน

อย่างไรก็ตามถ้าคุณหลีกเลี่ยงการส่งออกของฟังก์ชั่นเหล่านั้นคุณจะต้องการใช้ "get_" เทียบเท่า (เช่นget_the_content()) เป็นฟังก์ชั่นเหล่านั้นสะท้อนเอาท์พุทของพวกเขาโดยตรง

คุณสามารถเขียนฟังก์ชั่นแบบนี้และเชื่อมต่อกับตัวกรองthe_title :

function my_escape_title( $title ){
    return esc_html( $title );
}
add_filter( 'the_title', 'my_escape_title' );