the_title、the_excerpt、the_contentなどのワードプレス機能をエスケープする必要があります

私はコードを見ましたが、the_title the_content the_excerptなどの機能で逃げるのを見ることができませんでした。私はそれを正しく読んでいないかもしれません。次のようなテーマ開発でこれらの関数をエスケープする必要がありますか？

esc_html ( the_title () )

編集：以下の回答で指摘されているように、上記のコードは関係なく間違っています-コードは読む必要があります esc_html ( get_the_title () )

エスケープは、関数を使用しているコンテキストに完全に依存します。<h1>タグ内に表示するのに安全なvalueものは、入力フィールドの属性に対して表示するのが必ずしも安全ではなく、href属性値としても必ずしも安全ではありません。

要するに、出力するときに自分でサニタイズを実行します。けれどもの場合the_title ()やget_the_title ()、esc_htmlワードプレスは、以下の機能が適用されているので、必要ありません。

• convert_chars
• wptexturize

注： the_titleタイトルを印刷するため、機能しesc_html ( the_title () )ません。同様にthe_content、コンテンツを印刷します（いずれにせよ、コンテンツにはHTMLが表示されるはずです）。

はい、いいえ-これらの関数のhtmlを出力するかどうかによって異なります。the_content()たとえば、をエスケープし、<div>タグが含まれている場合、そのタグは実際には<div>代わりにページに出力されます。

ところで、これらの関数の出力をエスケープする場合、これらの関数get_the_content()が出力を直接エコーするため、「get_」に相当するもの（例：）を使用する必要があります。

次のような関数を単純に記述し、the_titleフィルターにフックできます。

function my_escape_title( $title ){
    return esc_html( $title );
}
add_filter( 'the_title', 'my_escape_title' );