esc_attr

(2.8.0以降)
esc_attr - HTMLタグ属性をエスケープする

説明

string esc_attr( string $text )
テキスト内のHTMLタグ属性をエスケープする。具体的には、パラメータ$textの中に含まれている特殊文字をHTMLエンティティに変換したテキストを取得する。

パラメータ

  • $text
    テキスト。

返り値

特殊文字をHTMLエンティティに変換したテキストを返す。

注意

表示されるテキスト内の'シングルクォートは、'に変換される。 また、特殊文字をHTMLエンティティに変換した後、'attribute_escape'で登録されているフィルター処理が行われる。

使用例

  • '<br />'のHTMLタグ属性をエスケープする。
    <?php $esc_text = esc_attr( '<br />' ); ?>

関連

参考

Code Reference: esc_attr

お勧めコンテンツ

決まった値を返すだけの関数群（2015年7月15日 登録）

WordPressのソースコードを眺めているとフィルター関数名で'__return_○○'が指定されている部分を時々見かけます。それらの関数定義を見てみると、すべて決まった値を単純に返すだけでした。これらの関数がちょっと気になったので、まとめてみました。

the_date関数で投稿日を確実に表示する（2011年12月20日 登録）

投稿記事の投稿日時を表示する際、the_date関数を使用することが多いだろう。このthe_date関数はphpのdate関数と同じパラメータを指定することで、好みの日時フォーマットで投稿日時を表示できるのだが、ある条件の場合に投稿日時を表示しない。最初にこの現象に遭遇したときは、ちょっと悩まされた。

Login rebuilder：プラグイン作ってみました（2013年1月18日 登録）

昨年投稿した「ログインページを変える」をプラグイン化。ログインページを独自の名前のページ変更し、標準のログインページwp-login.phpを使用できないようにするプラグインです。部外者によるwp-login.phpのアクセスにお悩みの方にお勧めします。また2.0.0では「XML-RPCリクエストの管理機能」を追加。最新の2.2.0では管理者のログイン時にメールで通知する機能を追加しました。

Paste JSON text：プラグイン作ってみました（2012年1月19日 登録）

動作検証用のサーバーと本番サーバーで投稿データの同期作業（コピー＆ペースト）を支援するプラグインです。動作検証用のサーバーで投稿記事をJSONテキストに変換してクリップボードにコピー。本番サーバーの新規投稿ページでクリップボードにコピーしたJSONテキストをペーストして、投稿記事のコピー＆ペーストを実現します。複数サーバー間で投稿記事の同期を行っている方は、お試しあれ。

canvasタグを投稿したい（2013年12月27日 登録）

以前「投稿内容のid属性などを保存するための対策」で取り上げたように、WordPressでは投稿に記述できるHTMLタグが制限されている。同コラムでこの制限を調整する対策を紹介しているが、3.5以降ではフィルター関数を登録して対応できるようだ。

最終更新日時 : 2017-04-06 17:46