“子”“主”“题”“开”“发”“时”“的”“安”“全”“注”“意”“—”“输”“出”“转”“义”“、”输”“入”“验”“证”“、”非”“授”“权”“访”“问”“—”“写”“代”“码”“的”“时”“候”“就”“要”“考”“虑”“—”“本”“篇”“讲”“清”“子”“主”“题”“安”“全”“的”“基”“础”。
输”“出”转”“义”
子”“主”“题”“输”“出”“数”“据”“的”“安”“全”——“转”“义”：输”“出”“文”“本”“用”“esc_html”“（“防”“止”“XSS”“—”“参”“考”“转”“义”“篇”）；输”“出”“属”“性”“用”“esc_attr”“（“标”“签”“属”“性”“里”“的”“值”“—”“参”“考”“转”“义”“篇”）；输”“出”“URL”“用”“esc_url”“（“链”“接”“地”“址”“—”“防”“止”“伪”“造”“链”“接”“—”“参”“考”“转”“义”“篇”）；“不”“要”“直”“接”“echo”“用”“户”“输”“入”“的”“内”“容”“（“一”“定”“要”“转”“义”“—”“参”“考”“转”“义”“篇”）。转”“义”“的”“本”“质”：“输”“出”“的”“时”“候”“加”“转”“义”“函”“数”“—”“防”“止”“恶”“意”“代”“码”“在”“你”“的”“网”“站”“上”“运”“行”“（“参”“考”“转”“义”“篇”）”。
输”“入”验”“证”与”非”“授”“权”
子”“主”“题”“输”“入”“验”“证”“和”“非”“授”“权”“的”“安”“全”：表”“单”“验”“证”“（“处”“理”“表”“单”“提”“交”“时”“—”“验”“证”“数”“据”“（“sanitize_text_field”“等”）——“参”“考”“表”“单”“篇”）；“nonce”“验”“证”“（“处”“理”“表”“单”“或”“AJAX”“请”“求”“时”“—”“用”“wp_nonce_field”“和”“check_ajax_referer”“验”“证”“来”“源”“—”“防”“止”“CSRF”“—”“参”“考”“nonce”“篇”）；“权”“限”“检”“查”“（“后”“台”“的”“自”“定”“义”“功”“能”“—”“用”“current_user_can”“检”“查”“权”“限”“—”“防”“止”“无”“权”“限”“用”“户”“操”“作”“—”“参”“考”“权”“限”“篇”）。验”“证”“的”“本”“质”：“输”“入”“要”“验”“证”“请”“求”“要”“验”“证”“来”“源”“权”“限”“要”“检”“查”“—”“三”“个”“环”“节”“做”“好”“—”“安”“全”“有”“保”“障”“（“参”“考”“安”“全”“篇”）”。
“其”“他”安”“全”注”“意”
子”“主”“题”“的”“其”“他”“安”“全”“注”“意”：不”“要”“在”“主”“题”“里”“硬”“编”“码”“密”“码”“账”“号”“等”“敏”“感”“信”“息”“（“参”“考”“安”“全”“篇”）；“上”“传”“文”“件”“（“主”“题”“里”“做”“上”“传”“功”“能”“—”“验”“证”“文”“件”“类”“型”“和”“大”“小”“—”“参”“考”“上”“传”“篇”）；“数”“据”“库”“操”“作”“（“直”“接”“查”“数”“据”“库”“时”“—”“用”“预”“备”“语”“句”“防”“SQL”“注”“入”“—”“参”“考”“数”“据”“库”“篇”）；“定”“期”“更”“新”“（“主”“题”“和”“插”“件”“更”“新”“—”“修”“补”“漏”“洞”“—”“参”“考”“更”“新”“篇”）。其”“他”“的”“本”“质”：“敏”“感”“信”“息”“不”“硬”“编”“码”“上”“传”“要”“验”“证”“查”“询”“要”“预”“备”“语”“句”“定”“期”“更”“新”“—”“全”“方”“位”“防”“护”“（“参”“考”“安”“全”“篇”）”。
给开发者的建议
子”“主”“题”“安”“全”“的”“建”“议”：输”“出”“转”“义”“（“esc_html”“esc_attr”“esc_url”“—”“参”“考”“转”“义”“篇”）；“输”“入”“验”“证”“（“sanitize”“—”“参”“考”“表”“单”“篇”）；“nonce”“和”“权”“限”“检”“查”“（“参”“考”“nonce”“权”“限”“篇”）；“数”“据”“库”“用”“预”“备”“语”“句”“（“参”“考”“数”“据”“库”“篇”）。安”“全”“的”“本”“质”：“写”“代”“码”“的”“时”“候”“就”“把”“安”“全”“考”“虑”“进”“去”“—”“转”“义”“验”“证”“检”“查”“—”“三”“件”“套”“做”“好”“—”“子”“主”“题”“的”“代”“码”“就”“安”“全”“了”“（“参”“考”“安”“全”“篇”）”。