Estoy desarrollando un complemento que permite al usuario enviar correos electrónicos HTML desde el administrador de WordPress. ¿Cómo debo desinfectar la entrada de textarea? Tiene que poder contener toda la gama de etiquetas HTML que pueden aparecer en un correo electrónico HTML. Si lo uso wp_kses(), tendría que usar una gran lista de etiquetas permitidas.
El área de texto guarda su contenido en la base de datos a través de opciones personalizadas.
Ya hay una gran lista creada para usted , que puede devolverse wp_kses_allowed_html()según el contexto y filtrarse a través del wp_kses_allowed_htmlfiltro, también contextualmente. Crear esa lista no debería ser difícil.
Sin embargo, "todo el rango de etiquetas HTML que pueden aparecer en un correo electrónico HTML" debería estar bastante cerca del rango permitido para una publicación ordinaria, por lo que wp_kses_post()debería recorrer un largo camino con poco esfuerzo.
<html>y<body>etc