WordPress 函数:esc_attr

将 < > & ” ‘(小于号,大于号,&,双引号,单引号)编码,转成HTML 实体,已经是实体的并不转换。

在转义 HTML 属性的时候经常用这个函数(特别是表单的值,比如alt, value, title等等)

转义并输出值,使用 esc_attr_e() 代替。

用法

<?php $fname = esc_attr( $fname ); ?>

参数

$text
(string) (required) 将编码成实体的文本。
Default: 无

返回值

(string) 
已经编码成 HTML 实体的文本。

实例

<input type="text" name="fname" value="<?php echo esc_attr( $_POST['fname'] );?>">

修改记录

Since: 2.8.0

源文件

wp-includes/formatting.php