esc_html() 或多或少是无损的-它只是将HTML标记转换为编码的可见文本，以便浏览器不会将其呈现为标记。

从语义上讲，它是escape，所以它是用来确保页面的输出安全的。

sanitize_text_field() 然而，实际上删除了所有HTML标记以及额外的空白。它只留下纯文本。

从语义上讲，它是清理，所以它是用来使保存的输入安全的。