サニタイズコールバックワードプレスを使用するとaria-hidden = "true"が削除される理由

Question

私はこのスニペットを使用しています。

function html_sanitize_text($input) { 
    return wp_kses_post(force_balance_tags($input)); 
} 

私はWordpressのカスタマイザーでhtmlをsanitzeするためにこれを使用しています。その後、リフレッシュ - - カスタマイザーで私の変更を保存するときに、このテキストフィールド内の

HTMLは<i class="fa fa-laptop" aria-hidden="true"></i>

ですその後、カスタマイザー内のこのフィールドに戻って、Wordpressのストリップ/はaria-hidden="true"を削除します。

理由は何ですか？これを回避する方法は？

おかげ

Answer 1

あなたはwp core pagについてwp_kses_postに行く場合は、それが唯一の「許可するHTMLタグとポストコンテンツ」を可能にすることを言及しています。

さらに調査すると、kses.php fileを見ると、許容されるタグと属性に関するセクションにはaria-hiddenが含まれていないので、関数によってhtmlから削除されたものと見なします。

あなたの入力を消毒することに関しては、単にmysqli_real_escape_string()（this postに関して）で十分ではありませんか？

Answer 2

私はこの機能で私の問題を解決しました。それが良いかどうか訂正してください。

function html_sanitize_text($input) { 

    $filtered = wp_kses($unfiltered, $allowed_html, $allowed_protocols); 

    $allowed_html = array(
     'aria-hidden' => array(), 
     'i' => array(
      'class' => array(), 
      'aria-hidden' => array() 
     ), 
    ); 

    return $input; 
} 

私の変更を保存するとき、これはカスタマイザーで、私の入力フィールドからaria-hidden="true"を取り除くしません。

Wordpressでフォントの素晴らしいライブラリを使用すると、将来この問題が発生する場合があります。