Câu hỏi được gắn thẻ «escaping»

Tôi đã xem mã nhưng tôi không thể thấy bất kỳ lối thoát nào trên các chức năng như the_title the_content the_excerptv.v. Tôi có thể không đọc đúng. Tôi có cần thoát khỏi các chức năng này trong phát triển chủ đề như: esc_html ( the_title () ) Chỉnh sửa: …

15 security  escaping 

Tôi đã nhận được phản hồi từ anh chàng bảo mật và anh ta chỉ ra rằng tôi nên sử dụng lối thoát người dùng phù hợp trong mã của mình. Vì vậy, tôi đã thực hiện một số nghiên cứu và tìm thấy chức năng thoát. Sự khác biệt …

12 functions  escaping 

Khi thực hiện một mẫu như single.php và bạn có php được gói trong html, tốt nhất là: Bắt đầu + Dừng PHP? ví dụ <h1 class="post-tilte"><?php the_title(); ?></h1> <p class="post-content"><?php the_content();?></p> Hoặc là Echo HTML và Escape PHP? Ví dụ - <?php echo '<h1 class="post-title">' . get_the_title() . '</h1> …

11 php  wp-query  escaping 

Tôi bối rối về các cách sử dụng khác nhau esc_html()và wp_kses(). Tôi hiểu rằng esc_html()chuyển đổi các ký tự đặc biệt thành thực thể HTML của chúng và wp_kses()loại bỏ các thẻ không mong muốn (ví dụ <script>:), nhưng tôi không chắc chắn trong bối cảnh nào chúng nên …

11 escaping  sanitization 

Tôi đã xem xét nhiều thông tin về bảo mật plugin và chủ đề WP và hiểu khái niệm rằng bạn nên thoát các thuộc tính và giá trị HTML trong các chủ đề và plugin. Tôi đã thấy bloginfo()và echo get_bloginfo()sử dụng cả tiêu chuẩn và bên trong một …

10 security  options  escaping  bloginfo 

http://core.trac.wordpress.org/browser/trunk/wp-includes/formatted.php#L2239 Tôi bối rối về việc khi nào nên sử dụng một trong hai. Giả sử tôi có URL này : http://site.com/?getsomejavascript=1, được tạo động javascript: nếu tôi bao gồm tập lệnh với esc_url(add_query_arg('apples', 420)), tôi nhận được http://site.com/?getsomejavascript=1&apples=420và nó bị hỏng vì những #038;tham chiếu đó nếu tôi sử …

9 urls  escaping 

Tôi có trang Tùy chọn chủ đề nơi người dùng có thể thêm một số tùy chọn nhất định như liên kết Facebook, v.v. Một trong các tùy chọn dành cho một số mã quảng cáo và khi lưu dưới dạng tùy chọn, nó sẽ được thoát ra nhiều lần. …

9 escaping  theme-options 

Sự khác biệt chính xác giữa esc_htmlvà attribute_escapebộ lọc là gì? esc_html()sử dụng esc_html filtervà esc_attr()sử dụng attribute_escape filter. Cả hai mã hóa <> & "'(ít hơn, lớn hơn, dấu và, trích dẫn kép, trích dẫn đơn). Tôi muốn biết chính xác điều gì làm cho chúng khác biệt về …

8 security  escaping 

Tôi đã đọc WordPress chuyên nghiệp và nó nói: esc_htmlHàm được sử dụng để lọc dữ liệu có chứa HTML. Hàm này mã hóa các ký tự đặc biệt vào các thực thể HTML của chúng esc_attr Hàm được sử dụng để thoát các thuộc tính HTML esc_url. Chức năng …

8 security  escaping  sanitization 

Chúng ta có nên vệ sinh và xác nhận apply_filters()giống như các ví dụ dưới đây? absint( apply_filters( 'slug_excerpt_length', 35 ) ); wp_kses_post( apply_filters( 'slug_excerpt_more', '…' ) ); esc_url( apply_filters( 'slug_login_url', home_url( '/' ) ) ); Tôi đang hỏi câu hỏi này, vì tôi chưa bao giờ thấy điều này …

7 filters  validation  sanitization  escaping 

Tôi đã gặp các tình huống mà mọi người đã sử dụng esc_html()hoặc esc_url()với một số chức năng WP nhất định như home_url('/'). Một ví dụ nằm trong thẻ neo mở của <a>liên kết trở lại trang chủ như thế này: <a href="<?php echo esc_url( home_url( '/' ) ); ?>"> …

7 functions  security  escaping