将 < > & " '（小于号，大于号，&，双引号，单引号）编码，转成HTML 实体，已经是实体的并不转换。
在转义 HTML 属性的时候经常用这个函数（特别是表单的值，比如alt, value, title等等）
转义并输出值，使用 esc_attr_e() 代替。
用法
<?php $fname = esc_attr( $fname ); ?>参数
$text
(string) (required) 将编码成实体的文本。
Default: 无
返回值
(string)
已经编码成 HTML 实体的文本。
实例
<input type="text" name="fname" value="<?php echo esc_attr( $_POST['fname'] );?>">修改记录
Since: 2.8.0
源文件
wp-includes/formatting.php