SQLインジェクション

プログラミングではエスケープ処理が必要です。Webでは、だれだか分からない不特定多数の人からのデータ入力が可能なので、特に重要。

WordPressも例外ではありません。そしてエスケープ専用の関数が用意されています。

この関数は必ず使うものです。