wordpress image

WordPressでタイトルを出力する the_title(), get_the_title()には、エスケープ処理が入っていません。

タイトルに "<script>タグの使い方" なんて入ってると、<script> がHTMLとして出力されページが崩れます。

それをフィルターフックを使って1箇所の修正で解決します。

続きを読む