在 WP metabox 中清理 PHP 文本区域，允许 HTML 标记

Question

在 Wordpress 站点中，我有一个带有文本编辑器的自定义文本区域元框。

如果我使用sanitize_textarea_field()来清理文本，则在文本编辑器中手动设置的 HTML 标记会消失。

如果我使用wp_kses_post HTML 标签是允许的。

这是保持良好安全级别的正确解决方案吗？

谢谢你。

Answer 1

是的，根据 WP 文档， wp_kses_post() 是正确的方法。

1. 保护（清理）输入
2. 保护（逃逸）Output

当我们需要控制允许的 HTML 标签和属性时，我们可以使用wp_kses() 。