esc_html()（转义 Html）
esc_html() 函数用来转义 Html 代码，让 Html 代码不转义。
用法
esc_html( $text );
参数
$text
（字符串）（必须）要转义的字符串。
默认值：None
返回值
（字符串）返回转义后的字符。
例子
echo esc_html( '<a>A link</a>' );
上边的代码将输出：
WordPress 函数：esc_html()（转义 Html）
（为了防止浏览器转码，我直接截了一张图）
更多
此函数位于：wp-includes/format
在WordPress开发中，确保用户输入的安全性和网站的稳定性至关重要。其中，HTML转义和链接过滤是两个关键的步骤。本文将深入解析WordPress中用于转义HTML和过滤链接的PHP函数`esc_html()`和`esc_url()`。
### `esc_html()` 函数
`esc_html()` 是一个用于转义HTML代码的函数，它的主要目的是防止XSS（跨站脚本攻击）。通过这个函数，你可以确保任何用户提供的HTML内容不会被浏览器执行，而是作为文本显示。这样可以保护你的网站免受恶意代码注入的影响。
函数的使用格式如下：
```php
esc_html( $text );
```
- 参数 `$text`：（字符串，必填）需要转义的字符串。
- 返回值：（字符串）返回转义后的字符串，其中所有可能的HTML特殊字符都被转换为相应的HTML实体。
例如，当你有一个包含链接的字符串时：
```php
echo esc_html( '<a href="http://www.example.com/">A link</a>' );
```
这将输出：`<a href="http://www.example.com/">A link</a>`，而不是实际的HTML链接。
### `esc_url()` 函数
`esc_url()` 函数主要用于过滤和修正URL，确保它们是安全的，并且只接受特定的协议。这个函数可以防止用户输入错误的URL或恶意的URL，从而保护你的网站免受潜在的威胁。
函数的使用格式如下：
```php
esc_url( $url, $protocols, $_context );
```
- 参数 `$url`：（字符串，必填）要被过滤的URL。
- 参数 `$protocols`：（数组，可选）允许的URL协议列表，默认包含了常见的安全协议。
- 参数 `$_context`：（字符串，可选）指定URL的使用场景，默认值为 `display`，表示返回适合显示的URL。
返回值：（字符串）经过过滤和修正后的安全URL。
例如，处理一个未带协议的URL：
```php
echo esc_url( 'www.endskin.com' );
```
这将输出：`http://www.endskin.com`，因为`esc_url()`会自动添加缺失的 `http://`。
### 其他相关函数
在WordPress中，还有其他一些与HTML转义和链接处理相关的函数，如 `htmlspecialchars()` 和 `wp_kses_post()`。`htmlspecialchars()` 也是一个常用的HTML转义函数，但其功能较为基础，主要针对单个字符的转义。而 `wp_kses_post()` 更为强大，它不仅能转义HTML，还能根据预定义的白名单控制允许的HTML标签。
### 总结
在WordPress开发中，正确使用`esc_html()`和`esc_url()`这样的函数是确保网站安全的重要手段。这些函数帮助你对用户输入进行必要的转义和过滤，防止XSS攻击和恶意链接的注入。了解并熟练使用这些函数，可以增强你的WordPress站点的防护能力，为用户提供更安全的浏览环境。
