Обезвредить ввод в форму плагина
-
Здравствуйте, делаю плагин, принимающий данные от посетителей сайта через форму и столкнулся с необходимостью обезвредить ввод пользователей в поля формы, предназначенные для ввода комментариев — текст здесь будет произвольным и его не проверить на строгое соотвествие шаблону с помощью регулярных выражений. Мои вопросы:
1. Есть ли в Вордпрессе функции для обезвреживания ввода пользователя сайта перед записью в базу данных?
2. Нужно ли обрабатывать сохранённые с использованием этих функций данные при последующем извлечении из базы данных для отображения в админке плагина или теле письма? Если да, то как именно?
-
Простите, друзья, Комментарий — это поле в составе формы, которую выводит разрабатываемый мною плагин. Она принимает заявки на конкурс от посетителей сайта. К комментариям к записям Вордпресса это не имеет отношения.
Данные, введенные в форму при приёме заявки на конкурс, мне необходимо сохранить в базе данных и продублировать в теле письма, отправляемого при этом на почту админа сайта. Также в последствии эти данные необходимо выводить в админ-панели этого плагина для того, чтобы админ сайта мог их мониторить.
В форме есть поля, которые плагин проверяет на строгое соотвествие шаблону регулярного выражения, но есть и поля, такие как «Комментарий к заявке на конкурс». В них можно потенциально ввести что угодно, в том числе и вредоносный код. Как мне полностью обезвредить значения, вводимые в такие поля, как «Комментарий к заявке на конкурс», чтобы спокойно сохранить их значения в БД, отправить в теле письма, а также вывести на странице админки плагина без угрозы и вреда для базы данных, админки сайта и почтового ящика админа?Цензура и модерация не нужны.
- Тема «Обезвредить ввод в форму плагина» закрыта для новых ответов.