wordpress - 如何清理 ajax 在 wordpress 中发送 html 数据和 json 数据

Question

我有一个将一些 html 内容和 json 结构发送到 php 函数的 ajax。我需要

• 要保存到数据库的json数据

• 要保存到 php 文件的 html 内容

  在此之前，我必须获取这些值并对其进行清理。我从 wordpress 插件安全中读到 $_POST 应该被清理。我阅读了该sanitize_*()系列，但找不到适合 html 内容和 json 结构数据的系列。所以我的问题是

  1. 如果 json 编码（json 字符串）数据只需要被清理为纯文本或不需要清理？
  2. 是否wp_kses足以在 wordpress 中对 html 内容进行清理或有任何其他功能？

这是我通过 ajax 传递的 json 结构。纯粹是一些文字

{
    "row": [{
        "data_id": "1001",
        "type": "L",
        "child": [{
            "data_id": "1002",
            "data_type": "M",
            "child": [{
                "data_id": "1003",
                "data_type": "S",
                "child": ""
            }]
        }]
    }],
    "data_id": "Size",
    "data_type": "Cloth"
}

标签： wordpress

Answer 1

对于中的每个数组键，$_POST您应该根据字段类型使用以下之一：

1. sanitize_text_field（所有文本字段、单选按钮、选择选项值等）
2. sanitize_textarea_field/ wp_kses（用于文本区域）
3. esc_url（对于网址）
4. sanitize_email

这应该清理已发布数据的大部分元素。

PS：如果您以任何方式直接与数据库交互，请确保使用$wpdb->prepare并$wpdb->execute保护您的数据库查询（不是必需的，而是我被教导的一个好习惯）。