WordPressでHTMLが含まれる可能性のある文字列をechoなどで表示する際にはエスケープする必要があります。完全なる無知ですが、WordPressでエスケープする場合はすべて esc_html をつければよいと思っていました…。 先日読んだKindle書籍(Amazon.co.jp: WordPress3.5対応 テーマカスタマイズのためのPHP)のなかで、エスケープする関数は esc_html だけではないという事を知ったので違いや使い方等を調べてみました。 WordPressで使えるエスケープする関数は以下のページで確認できます。 沢山ありますがつかう事がありそうな関数は esc_html と esc_attr 、esc_urlの3つです。 3つの関数の意味・使い方 esc_html と esc_attr は違いがよくわかりませんでしたが、こちらの記事「【WordPressで文
![WordPressで使うエスケープの関数について](https://cdn-ak-scissors.b.st-hatena.com/image/square/37b8261d258a3ac9ac513015134d1101c9040985/height=288;version=1;width=512/https%3A%2F%2Fmemocarilog.info%2Fwp-content%2Fuploads%2F2013%2F03%2Flogo.jpeg)