32. Escape and attr #wordpress

index.php

<imput value='<?php echo esc_attr($name); ?>'
// обробити атрибут тега
'<?php echo esc_html($name); ?>'
// любий тег в текст переробляє
  <a href="<?php echo esc_url(home_url('/'));  ?>">link</a>
// esc_url() - link escape
  
  $name = 'Імя - <a href="#">моє є Iceman, яке має <strong>стати </strong> особливим </a>';

$arguments= array(
'a' => array(
'href'= array(), // працює атрибут 
),
  'strong' => array() // працює тег
);
echo wp_kses($name, $arguments);
echo wp_kses_post($name); // дозволяє всі дозволені базові теги в woprdress в пості

wp_kses_data($name);  - дозволені теги в коментарях
  
esc_js()
esc_textarea()