1
Чи варто уникати блогу bloginfo () або get_bloginfo () з точки зору безпеки?
Я переглядав багато інформації про тему WP та захист плагінів і розумію концепцію, що вам слід уникати атрибутів та значень HTML у темах та плагінах. Я бачив bloginfo()і echo get_bloginfo()використовував як стандартні, так і всередині esc_html()або esc_attr()функції. Генезис та _s , основна тема Automattic обидва уникають цих значень, але власний …