预期下一个功能是转义功能：WordPress

我创建了自定义Wordpress主题并上传到wordpress.org目录。但是, 在对其进行审核时, 存在一些我找不到解决方案的错误。

line 14 Expected next thing to be an escaping function (see Codex for 'Data 
Validation'), not 'the_post_thumbnail_url'
line 17 Expected next thing to be an escaping function (see Codex for 'Data 
Validation'), not '$post'
line 18 Expected next thing to be an escaping function (see Codex for 'Data 
Validation'), not 'substr'

文件中的代码

<img class="img-fluid" alt="<?php the_title() ?>" src="<?php the_post_thumbnail_url(); ?>" >
<p><?php echo substr($post->post_content, 0, 200).'..'; ?></p>

#1

这意味着如果要打印任何字符串作为属性值, 则需要使用esc_attr函数。

喜欢

alt="<?php echo esc_attr(get_the_title()); ?>"

src="<?php echo esc_attr(get_the_post_thumbnail_url()); ?>"

而且也可以使用get_the_content()函数代替$ post-> post_content。