Наскільки безпечним / дезінфікованим є wp_insert_posts ()?

Дивлячись на Codex для wp_insert_post (), він зазначає, що ця функція "... дезінфікує змінні, робить деякі перевірки, заповнює пропущені змінні, такі як дата / час тощо" (EDIT: я оновив запис Codex, щоб включити більш надійний приклад що включає захист, а також призначення мета і призначення категорії)

Мені цікаво, чи потрібно мені робити якісь додаткові дезінфекції для запобігання злому XSS тощо, чи достатньо робиться через функцію.

Якщо чесно, я перевірив функцію в ядрі і, наприклад, не знайшов жодної wp_kses () або іншої санітарії в post_content, тому мене мало хвилює. Все, що я бачу, це робить stripslashes_deep () на даних.

Тож чи слід запускати wp_kses () або щось інше, коли будую свої аргументи до wp_insert_post ()?

Яка найкраща практика тут? Кодекс досить привабливий щодо безпеки у своєму прикладі.

Дякую

Вам нічого не потрібно робити.

Навантаження на WP:

'init' hook -> kses_init() -> kses_init_filters()

Пізніше:

wp_insert_post() -> sanitize_post() -> sanitize_post_field() -> 'content_save_pre' -> wp_filter_post_kses()

Аналогічно для заголовків публікацій, тексту коментарів тощо.

Висновок: wp_insert_post () дуже дезінфікований. :)