WordPress 函数:sanitize_post_field()(过滤文章字段)

sanitize_post_field()函数用于对文章字段内容进行安全过滤。需传入字段名、字段值、文章ID及过滤方式(如display、attribute等),返回过滤后的值。示例展示了如何对文章标题进行显示和属性输出的安全处理,适用于防止XSS等安全风险。

WordPress基础教程
阅读时间: 9 分钟
最后更新时间:2025年11月13日

sanitize_post_field() 函数用来过滤文章信息的内容。

用法

sanitize_post_field( $field, $value, $post_id, $context );

参数

$field

(字符串)(必须)文章对象字段名。

默认值:None

$value

(混合)(必须)字段内容。

默认值:None

$post_id

(整数)(必须)文章 ID.

默认值:None

$context

(字符串)(必须)过滤的方法。可以是:raw、edit、db、display、attribute 和 js.

默认值:None

返回值

(混合)过滤后的值。

例子

过滤文章标题然后打印输出:

$post = get_post( 35 );
$post_title = sanitize_post_field( 'post_title', $post->post_title, $post->ID, 'display' );
echo $post_title;

过滤文章标题然后当做 Html 属性值输出:

$post = get_post( 543 );
$post_title = sanitize_post_field( 'post_title', $post->post_title, $post->ID, 'attribute' );
echo '<input type="hidden" name="post-title" value="' . $post_title . '" />';

其它

此函数位于:wp-includes/post.php

这篇文章有用吗?

点击星号为它评分!

平均评分 0 / 5. 投票数: 0

到目前为止还没有投票!成为第一位评论此文章。

在AI里面继续讨论:

曾凤祥

曾凤祥

WordPress技术负责人
小兽WordPress凭借15年的WordPress企业网站开发经验,坚持以“为企业而生的WordPress服务”为宗旨,累计为10万多家客户提供高品质WordPress建站服务,得到了客户的一致好评。我们一直用心对待每一个客户,我们坚信:“善待客户,将会成为终身客户”。小兽WordPress能坚持多年,是因为我们一直诚信。

相关文章

如何让线上业务更上一层楼

还没有WordPress网站

还没有WordPress网站

不管你从事什么行业,WordPress都会为你提供一个专业的主题模板。在WordPress市场上有成千上万的免费主题,适合很多中小企业。

查看所有模板
已经有WordPress网站

已经有WordPress网站

小兽WordPress诚邀你一起学习WordPress,愿与各方携手升级改善您的WordPress网站,一起交流网站加速,网站优化等问题。

马上交个朋友
微信联系
chat 扫码联系
模板建站
挑选模板
网站定制
免费诊断
咨询热线
咨询热线

189-0733-7671

返回顶部