この記事は最後に更新してから1年以上経過しています。
説明
$wpdbは、WordPressのデータベースにアクセスする際に使用できる便利なオブジェクト。独自テーブルの利用やデータ検索の最適化など、標準提供される関数では実現できないことを手助けしてくれる。そんな$wpdbのescapeメソッドが3.6で非推奨(deprecated)になる。$wpdbのescapeメソッドは、データベースの検索や更新時の文字列データをエスケープ処理(addslashes関数を呼び出して文字列中の'(シングルクォート)や"(ダブルクォート)などをスラッシュでクォートする)に使用できる。
global $wpdb;
$data = $wpdb->escape( $data );
WordPress 3.6ではこのescapeメソッドが非推奨になるわけだが、代替には$wpdbのprepareメソッドや esc_sql関数がある。まあ、もともとescapeメソッドを単独で利用していることはないだろうから、素直にprepareメソッドを利用するのが簡単だろう。
global $wpdb;
$result = $wpdb->get_results( $wpdb->prepare( "SELECT * FROM {$wpdb->postmeta} WHERE meta_value = %s", $data ) );
escapeメソッドはWordPress 0.71から提供されており、3.6で非推奨(deprecated)になる。3.6になってすぐ使えなくなるわけではないが、今後のことを考え、自身で作ったテーマやプラグインで使われていないかチェックしておこう。
最終更新 : 2013年07月26日 13:57
関連
お勧め
add_magic_quotes(2020年8月13日 更新)
array add_magic_quotes( array $array )
配列の文字列をスラッシュでクォートする。
wp_parse_id_list(2019年2月23日 更新)
array wp_parse_id_list( array | string $list )
IDのリストをパースする。
wp_mkdir_p(2014年11月27日 更新)
bool wp_mkdir_p( string $target )
ディレクトリを再帰的に作成する。
get_object_taxonomies(2018年5月27日 更新)
array get_object_taxonomies( mixed $object [ , string $output = 'names' ] )
投稿タイプのタクソノミー情報を取得する。
add_media_page(2022年6月27日 更新)
mixed add_media_page( string $page_title, string $menu_title, mixed string $capability, string $menu_slug [ , mixed $function = '' [, int $position = null ] ] )
メディアメニューにサブメニューを登録する。