wp_kses_post() │ WP 2.9.0

Очищає переданий рядок, залишаючи HTML теги дозволені для публікації в записі для поточного користувача.

Ця функція – це спрощений запис такого коду:

wp_kses ($ data, 'post');

Цю функцію зручно використовувати для очищення даних масиву, що передається в $_POST:

$some_array = array_map( 'wp_kses_post', $_POST['some_array'] );

Ця функція чекає на рядок (дані) без слешей! Це означає, що перед її використанням необхідно видалити всі слеші, див wp_magic_quotes() .

Працює на основі:
wp_kses()

1 раз – 0.000492 сек
(швидко) | 50000 разів – 10.07 сек
(повільно) |
PHP 7.1.5, WP 4.8

Хуків немає.

Строку. Рядок очищений від неприпустимих HTML тегів, таких як <script> та атрибутів тегів.

wp_kses_post ($ data);

$data (рядок) (обов’язковий): Рядок, який потрібно очистити. Зазвичай, це контент запису.

Демонстрація функції: очищає рядок $str від небажаних HTML тегів.

$str = $_POST['text'];
$str = wp_kses_post($str);

// тепер $str можна безпечно записувати в БД або виводити на екран

З версії 2.9.0

Введено.

function wp_kses_post( $data ) {
	return wp_kses ($ data, 'post');
}