1
Dari sudut pandang keamanan, haruskah bloginfo () atau get_bloginfo () diloloskan?
Saya telah meninjau banyak informasi tentang tema WP dan keamanan plugin dan memahami konsep bahwa Anda harus melarikan diri atribut dan nilai-nilai HTML dalam tema dan plugin. Saya telah melihat bloginfo()dan echo get_bloginfo()menggunakan standar dan di dalam esc_html()atau esc_attr()fungsi. Genesis dan _s , tema dasar Automattic sama-sama lolos dari nilai-nilai …