<？PHP ECHO$TITLE？>与<？PHP ECHO esc_html($TITLE)；？>WordPress安全

阅读这篇伟大的文章Data Validation and Sanitization in Wordpress 我在我的博客标题中注意到了这一点。php，我用过<?php echo $title ?> 在一对代码中。

根据上述情况article, 为了保护数据安全，必须验证数据本身，因为未经验证的数据容易受到黑客的攻击。

根据作者的建议，我更改了我的首字母<?php echo $title ?> 进入<?php echo esc_html( $title ); ?>.

这是更改之前的代码：

<span class="ads">
<?php
if ( is_user_logged_in() ) {
echo \'<span><a href="/?page_id=175" title="inserisci un annuncio gratis">Pubblica il   tuo annuncio gratis: &egrave; facile e veloce!</a></span>\';
} else {
echo \'<span><a class="simplemodal-login simplemodal-submit" href=""><?php echo $title ?>Pubblica il tuo annuncio gratis: &egrave; facile e veloce!</a>   </span>\';
}
?>
</span>

这是更改后的代码：

<span class="ads">
<?php
if ( is_user_logged_in() ) {
echo \'<span><a href="/?page_id=175" title="inserisci un annuncio gratis">Pubblica il   tuo annuncio gratis: &egrave; facile e veloce!</a></span>\';
} else {
echo \'<span><a class="simplemodal-login simplemodal-submit" href=""><?php echo  esc_html( $title ); ?>Pubblica il tuo annuncio gratis: &egrave; facile e veloce!</a>   </span>\';
}
?>
</span>

现在我的问题是（我想这是个新手！）我所做的更改有利于我的博客的安全？

<小时>

Security and .htaccess

大约一个月前，我在一个与爱好相关的托管服务器上创建了一个WordPress博客。所以，我目前还不熟悉这一点。由于我担心安全性，我做的一件事就是安装插件WP安全扫描。根据插件结果，我的网站会被检查出来，但我在结果中看到的是一个红旗：文件。wp admin中不存在htaccess/（我在那里ssh了，它不存在）好的，所以我在这个问题上做了大量的搜索，找到了太多的信息。htaccess。我在WordPress上经历了强化WordPress。org网站等，也遇到了这篇文章：http://digwp.com/201

相关推荐

Security and .htaccess