প্রশ্ন ট্যাগ «escaping»

আমি কোডটি দেখেছিলাম তবে ফ্যানসিউন the_title the_content the_excerptইত্যাদির মতো কোনও পালানো দেখতে পেলাম না আমি এটি সঠিকভাবে পড়তে পারি না। থিম বিকাশে এই ফাংশনগুলি কী আমার এড়াতে হবে: esc_html ( the_title () ) সম্পাদনা করুন: উপরোক্ত কোডের নীচে উত্তরগুলিতে নির্দেশিত হিসাবে ভুল নির্বিশেষে - কোডটি পড়া উচিত ছিল esc_html ( …

15 security  escaping 

আমি সুরক্ষা লোকের কাছ থেকে প্রতিক্রিয়া পেয়েছি এবং সে উল্লেখ করেছে যে আমার কোডটিতে ব্যবহারকারীর ইনপুট যথাযথভাবে পালানো উচিত। সুতরাং আমি কিছু গবেষণা করেছি এবং পালানোর কাজগুলি পেয়েছি। তাদের মধ্যে পার্থক্য কী? আমি কখন esc_html()এবং কখন ব্যবহার করব esc_attr()? এবং _e()শেষের সাথে এই ফাংশনগুলি কখন ব্যবহার করব ?

13 functions  escaping 

যখন সিঙ্গল.এফপি হিসাবে কোনও টেম্পলেট করছেন এবং আপনি পিএইচপি এইচটিএমএলে জড়িয়ে আছেন, তখন কি সেরা: শুরু + পিএইচপি বন্ধ করুন? উদাহরণ স্বরূপ <h1 class="post-tilte"><?php the_title(); ?></h1> <p class="post-content"><?php the_content();?></p> অথবা প্রতিধ্বনি এইচটিএমএল এবং এসএইচপি পিএইচপি? উদাহরণ স্বরূপ - <?php echo '<h1 class="post-title">' . get_the_title() . '</h1> <p class="post-content"' . get_the_content() …

11 php  wp-query  escaping 

আমি বিভিন্ন ব্যবহার করে সে সম্পর্কে বিভ্রান্ত করছি esc_html()এবং wp_kses()। আমি বুঝতে পারি যে esc_html()বিশেষ অক্ষরগুলি তাদের এইচটিএমএল সত্তায় রূপান্তর করে, এবং এটি wp_kses()অযাচিত ট্যাগগুলি (যেমন, <script>) সরিয়ে দেয় তবে এগুলি একসাথে বা পৃথকভাবে কী প্রসঙ্গে ব্যবহার করা উচিত তা সম্পর্কে আমি নিশ্চিত নই। যদি আমি এর মাধ্যমে কিছু অবিশ্বস্ত …

11 escaping  sanitization 

আমি ডাব্লুপি থিম এবং প্লাগইন সুরক্ষা সম্পর্কে প্রচুর তথ্য পর্যালোচনা করেছি এবং ধারণাটি বুঝতে পারি যে থিম এবং প্লাগইনগুলিতে আপনার বৈশিষ্ট্য এবং এইচটিএমএল মানগুলি এড়ানো উচিত। আমি স্ট্যান্ডার্ড এবং কোনও বা ফাংশন উভয়ই দেখেছি bloginfo()এবং echo get_bloginfo()ব্যবহার করেছি ।esc_html()esc_attr() জেনেসিস এবং _ এস , অটোমেটিকের বেস থিম উভয়ই এই মানগুলি …

10 security  options  escaping  bloginfo