esc_html() WP 2.8

Заменяет спецсимволы на HTML сущности в переданном тексте, возвращает отформатированный текст. Заменяются следующие символы: &, <, >, ", '.

esc_html() - это замена для устаревшей функции wp_specialchars().

Также, функция проверят текст на наличие в нем неправильной кодировки utf-8 и, по возможности, пытается исправить.

$arr = array( 5, 6 );
$arr = esc_html( $arr ); // $arr превратиться в строку "Array"

echo esc_html('& - &'); //> & - &
echo htmlspecialchars('& - &'); //> & - &

Хуки из функции:

Возвращает

Строку. Отформатированный текст.

Использование

esc_html( $text );

$text(строка) (обязательный)

Текст для форматирования.
По умолчанию: нет

Примеры

#1. Показательный пример:

$text = "<p><b> Это \"Makes Sense\" & 'Имеет смысл'!</b></p>";
echo esc_html( $text );

/* Получим:
&lt;p&gt;&lt;b&gt; Это &quot;Makes Sense&quot; &amp; &#039;Имеет смысл&#039;!&lt;/b&gt;&lt;/p&gt;
*/

Код esc html: wp-includes/formatting.php ^{WP 4.8}

<?php
function esc_html( $text ) {
	$safe_text = wp_check_invalid_utf8( $text );
	$safe_text = _wp_specialchars( $safe_text, ENT_QUOTES );
	/**
	 * Filters a string cleaned and escaped for output in HTML.
	 *
	 * Text passed to esc_html() is stripped of invalid or special characters
	 * before output.
	 *
	 * @since 2.8.0
	 *
	 * @param string $safe_text The text after it has been escaped.
 	 * @param string $text      The text prior to being escaped.
	 */
	return apply_filters( 'esc_html', $safe_text, $text );
}

Cвязанные функции

Из метки: esc_ (очистка валидация)

Еще из раздела: Очистка данных