清理标题用于数据库查询中，函数中调用 sanitize_title($title, "", "query") ，详细看 sanitize_title()。 用法 <?php sanitize_title_for_q…

清理标题或者使用 $fallback 作为标题。 具体来说，HTML 和 PHP 标签都会被删除，进一步的操作是通过插件 API 实现的，如果 $title 是空的并且 $fallback_title 设置了值，那么返回…

清理用户输入或者从数据库中获取的字符串。 检查是否合法的 UTF-8 字符，将 < 转换成 HTML 实体，去掉所有标签，删除所有换行符，占位符，以及额外的空格，去掉八位字节。 用法 <?php saniti…

保证输入的字符串是合法的 SQL Order by 语句。 支持一个或者多个字段，可以有或者没有 ASC/DESC，并且也介绍 RAND() 关键字。 用法 <?php sanitize_sql_orderby( …

根据不同的选项对其值进行清理。 基本上这事一个 Switch 语句，它会根据不同的 $option 把 $value 传递给不同的函数进行处理。 用法 <?php sanitize_option( $option,…

清理 mine type 用法 <?php sanitize_mime_type( $mime_type ); ?> 参数 $mime_type (string) (required) Mime Type D…

清理 key 字符串，keys 是用来作为内部的标示符。 只允许消息数字和字母，破折号和下划线。 用法 <?php sanitize_key( $key ); ?> 参数 $key (string) (req…

清理 HTML Class 名，保证只包含合法的字符。 去掉非法的字符只剩下 A-Z,a-z,0-9,_,-，如果结果是空字符串，那么这个函数将返回替代的值。 用法 <?php sanitize_html_clas…

清理文件名，并把空白替换成破折号 - 删除在一些操作系统的文件名中是非法的特色字符，并且将空格和连续的破折号转换成单个破折号，去掉文件名前后的点好，破折豪和下划线。 用法 <?php sanitize_file_n…

去掉 email 中所有不允许的字符。 用法 <?php sanitize_email( $email ) ?> 参数 $email (string) (required) 要进行处理的 email Defa…

将所有重音字符转换为ASCII字符，如果没有重音字符的字符串，就直接返回。 用法 <?php remove_accents( $string ) ?> 参数 $string (string) (require…

给 HTML 中的所有的 a 标签添加 target='_blank' 和 rel='external' 属性，使链接在新窗口打开。 conment_text 使用了这个函数，目前这个函数功能很差，只是添加上面这两个属性…

将纯文本中的 URI 转换成 HTML 链接。 将转换 URI，www，FTP 和邮箱地址，并且修正链接中的链接。 用法 <?php make_clickable( $text ) ?> 参数 $text (…

转义 SQL LIKE 中的特殊字符：% 和 _。 用法 <?php like_escape($text); ?> 参数 $text (string) (required) 将将以的文本。 Default: …

验证 email 地址是否合法。 用法 <?php is_email( $email ) ?> 参数 $email (string) (required) 要检查的 email 地址。 Default: No…

如果参数 $richedit 为 false，format_to_post 这个函数仅仅包含了一个名为 format_to_edit 的 fliter。 如果参数 $richedit 为 true，则它将继续对内容执行 …

补全字符串中的标签。 忽略 'use_balanceTags' 选项。 用法 <?php force_balance_tags( $text ) ?> 参数 $text (string) (required)…

esc_url_raw() 函数类似与 esc_url() （实际上 esc_url_raw 函数中就使用了 esc_url )，但是不同于 esc_url()，它不会将字符转换成 HTML 实体用于显示，它的结果适用于…

主要用于 URL 过滤： 1.拒绝不是下面协议的 URL （defaulting to http, https, ftp, ftps, mailto, news, irc, gopher, nntp, feed, and…

将<textarea>元素中的文本编码成 HTML 实体。已经是 HTML实体中的 & 还会再次被编码！ 用法 <?php esc_textarea( $text ); ?> 参数 $te…

$wpdb->_escape() 的别名，用于进行 SQL 查询之前的字符串处理。 用法 <?php esc_sql( $sql ); ?> 参数 $string (string) (required)…

转义单引号，双引号，特殊的 HTML 字符，< > &，和修正行结束符。 这个函数主要用来转义输出到 JS 中的文本字符串， 它主要用于 inline JS（比如 a 标签的 onclick 属性中）…

获取翻译之后的文本，然后使用 esc_html() 函数进行转化和过滤，如果没有相关翻译或者翻译对应的域没有加载，则返回原始文本 esc_html() 过滤的文本。 用法 <?php esc_html__( $te…

显示翻译的文本，并且转义之后适合 HTML 安全输出。 用法 <?php esc_html_e( $text, $domain ); ?> 参数 $text (string) (required) 将编码成实…