为什么WordPress要在我的代码中添加额外的引号？
WordPress在代码中添加额外的引号是为了确保代码的安全性和可靠性。这种做法可以防止潜在的代码注入攻击和其他安全漏洞。
添加额外的引号可以帮助过滤用户输入的数据，防止恶意代码被执行。这对于处理用户提交的表单数据、评论、文章内容等非常重要。通过将用户输入的数据用引号包裹起来，可以确保这些数据被视为纯文本而不是可执行的代码。
此外，添加额外的引号还可以帮助解决代码中的语法问题。在某些情况下，如果代码中的引号不完整或不正确，可能会导致语法错误或解析问题。通过在代码中添加额外的引号，可以确保引号的完整性和正确性，从而避免这些问题。
总之，WordPress添加额外的引号是为了保证代码的安全性、可靠性和稳定性。这是一种常见的安全措施，可以有效防止代码注入攻击和其他潜在的安全漏洞。
相关·内容
2回答
我使用javascript删除字符串中的所有特殊字符，下面是我的代码：
str.replace(/[^a-zA-Z ]/g, "");
但是有些字符串有转义字符串，因此我无法删除，例如：
var str = "this is a string\";
str.replace(/[^a-zA-Z ]/g, "");
我搞错了
“未登录的SyntaxError:意外令牌非法(…)”
我怎么解决这个问题？
浏览 1提问于2015-09-22得票数 0
2回答
正在尝试为使用jquery的wordpress创建插件：
echo "$('#datepicker').datepicker({ ..... ";
#是一个注释，我试着用\#来阻止它，但是不起作用。有什么想法吗？
代码：
$dispWidget = $dispWidget.'<script type="text/javascript">';
$dispWidget = $dispWidget.'$(function() {";
$dispWidget = $dispWidget."$('
浏览 1提问于2011-04-29得票数 0
回答已采纳
1回答
我的代码不起作用我不知道为什么？？我有Wordpress。
Wordpress插件从外部站点向我的wordpress站点注入一些代码。
代码从外部网站加载，并在我的wordpress网站上显示一些丑陋的图像。所以我想用我自己的形象来代替丑陋的形象。我无法从外部站点编辑HTML代码。
下面是我插入到footer.php中的代码。
<script type="text/javascript">
jQuery(document).ready(function() {
var the_image_source = "http://original.xyz/orig
浏览 1提问于2013-09-14得票数 2
回答已采纳
1回答
我有一个代码示例：
function custom_func(){
global $wpdb;
$wpdb->flush(); //tried with and without this line
$getTest = 'SELECT * FROM $wpdb->wp_users LIMIT 1';
$arrayReturned = $wpdb->get_results($wpdb->prepare($getTest));
}
据我所读，我认为$wpdb->wp_user意味着返回了数据库名和表名，类似于so
浏览 5提问于2014-03-25得票数 0
回答已采纳
1回答
图像显示不正确
、、
我已经在suffusion Subscription.php中添加了自定义代码，当鼠标悬停在图像上时，可以更改Facebook图标的图像。
在初始加载期间，不会显示任何图像。在那之后，mouseHover和mouseOut事件会显示适当的图像，但不会在初始加载时显示。
下图显示了该问题：
JavaScript：
//preload images:
fb1 = new Image(64,64);
fb1.src = "http://sohamshah.com/wordpress/wp-content/themes/suffusion/images/follow/Facebook
浏览 0提问于2012-08-29得票数 0
回答已采纳
1回答
我有一个主题的wordpress管理面板，其中一个框输入了一些代码来驱动google adsense。当我将代码放入框中并使用php标签调用它时，代码如下所示：
<script type="\"text/javascript\""><!--
google_ad_client = \"pub-9295546347478163\";
/* Leaderboard 5/17/2010 */
google_ad_slot = \"7593465074\";
google_ad_widt
浏览 1提问于2010-05-31得票数 0
我正在尝试使用wordpress连接到我自己创建的第二个数据库。我试图实现的是从我的静态wordpress首页上自己的数据库(而不是wordpress数据库)中提取数据。
我使用php_everywhere插件，以便我在博客帖子和页面中编写php代码。
我使用以下代码：
<?php
$servername = "localhost";
$username = "thomas";
$password = "password";
$dbname = "thomas";
// Create connection
$con
浏览 1提问于2018-06-12得票数 0
我正在做一个wordpress项目，在ajax上遇到了一个令人沮丧的问题。
我正在尝试设置一个ajax调用，从wordpress页面到名为getHistoricalTransFunctions.php的php脚本。然后，getHistoricalTransFunctions.php包含一个包含所有函数的文件，并运行我需要的函数。所需的函数随后打印出一个响应，该响应被发送回我的javascript代码，然后显示该响应。问题是，我试图调用的函数需要在wordpress环境中，因为它调用特定的wordpress函数。
我做了一些研究，发现wordpress在admin-ajax.php中提供了一个a
浏览 1提问于2011-12-08得票数 0
回答已采纳
2回答
可能重复：
我有一段php代码
function formLetterTabPage($redirect_url, $letter){
$test = 123;
foreach (range('A','Z') as $val) {
if($val == $letter){
echo '<li class="a" id="li_'.$letter.'" onclick="tab_click('.$letter.')">
浏览 3提问于2012-10-10得票数 0
回答已采纳
2回答
我想在我的WordPress短代码属性中添加一个额外的双引号。我的短代码是[shortcode icon_title="Delta T" icon_des="Une discussion technique de ce paramètre important dans le calcul des circonstances de l'éclipse."]
我想在属性(如(" ") )中添加双引号icon_des="this is "icon" des"
但是这让我的shortcode.Can崩溃了-谢谢
浏览 0提问于2018-10-06得票数 5
回答已采纳
我正在做一个Wordpress网站，从控制台我可以看到菜单中文本的字体系列是font-family: Arial, Helvetica, sans-serif;。
然而，它是将文本渲染成无衬线，而不是阿里尔。这表明，字体Arial在我的浏览器中是不可用的，但是当我调整控制台中的css并将font-family更改为font-family: Arial时，我看到了Arial中的文本，我确信它是Arial，因为我正在将它与通过Photoshop生成的包含Arial文本的图像进行比较。
为什么我的浏览器不呈现Arial，即使它是第一个选项，而不是呈现无衬线？
html {
font-fami
浏览 0提问于2016-06-27得票数 0
回答已采纳
C:\xampp\htdocs\marine\wordpress\wp-content\plugins\timber-library\lib\Twig.php警告：()期望参数1是一个有效的回调，没有在第268行的中给出数组或字符串--我一直在WordPress主题主页上得到它。我正在使用Timber开发wordpress主题。
我通过在WordPress管理上安装插件来安装Timber。实际的行为:每件事看起来都是它应该做的，因为我还没有开始联系这些帖子。这仅仅是添加我的html css js和我的设计师的图片。我只做过页眉、页脚和菜单的工作。从后端PHP文件中没有任何东西被修改过。我在xa
浏览 4提问于2017-04-06得票数 0
我正在使用WordPress和，突然，当我输入代码时，它会在页面输出时自动添加额外的引号。
如果我使用代码块元素并键入：
<span style="color:yellow;">Test</span>
它输出为：
`<span style="”color:yellow;”">Test</span>`
我不知道它为什么要这么做。我试着把它打出来，也试着从和其他编辑器中粘贴。
浏览 7提问于2017-02-17得票数 2
2回答
先不说我为什么要这么做...(首先应该对其进行编码，但这不是我无法控制的原因)
假设我有一小段HTML代码，如下所示
<tr data-path="files/kissjake's files"">...</tr>，所以实际的数据路径是files/kissjake's files"
如何通过数据路径选择<tr>？
目前我能做的最好的事情是，当我把变量带到JS中并进行任何操作时，我会URLEncode它，以便我总是使用编码的版本。jQuery似乎足够聪明，可以正确地确定数据路径，所以我并不担心这一点。
问题出在我
浏览 0提问于2012-12-05得票数 2
回答已采纳
2回答
我正在使用javascrpt验证一个文本框，并显示一个警告，如果用户输入的数字超过0到9，A到F。我看到下面的代码在jsfiddle和php小提琴上都能很好地工作。但是当我将它添加到wordpress站点上时，它就不能正常工作了。
<div class="input-resp-hpux-vbus"><span><input class="textbox" id="vbus-id" name="vbus-id" type="text" /></span></di
浏览 4提问于2013-10-11得票数 0
回答已采纳
我正在为wordpress建立自己的个人插件。
下面的代码，我可以查询和插入记录到数据库通过wordpress。通过下面的代码，我知道sql注入攻击是脆弱的。
我知道如何通过PDO和Mysqli预防注射，但我关心wordpress。wordpress是否使用预先准备的语句。
有人能告诉我如何用下面的代码防止wordpress中的sql注入攻击吗？
global $wpdb;
// Add record
if(isset($_POST['submit'])){
$name = $_POST['txt_name'];
$uname = $_POS
浏览 1提问于2019-06-09得票数 0
回答已采纳
我试图找出为什么我的查询没有运行，如果是，为什么它没有返回任何信息。我正在wordpress多站点上运行这个查询，它是基于一个贯穿所有网络站点并检索主站点中所有帖子的插件，该部分工作正常。我创建了一些代码，将两个变量合并为一个变量来创建一个表名，如果我回显该变量，它将正确地显示表名，但是当我在查询中插入相同的变量时，注意到即使在DB中已经存在表也会发生。守则如下：
// Switch to the blog
switch_to_blog($all_blogkeys[$field->guid]);
global $wpdb;
$prefix = $wpdb->prefix;
浏览 0提问于2014-02-09得票数 1
回答已采纳
在那里我以为我很了解Wordpress。现在看来，update_option()自动转义代码。如果我想在选项中保存一些Javascript或HTML代码，这种行为会使代码不可用。
我拒绝对返回的值执行str_replace，以筛选出每个反斜杠。一定有更好的办法。
下面是输入一些代码的文本框的PHP：
$option = unserialize(get_option('option'));
<textarea name="option[box]"><?php echo $option['box']; ?></text
浏览 2提问于2010-05-28得票数 3
回答已采纳
我在我的WordPress网站上使用Contact Form 7。 当我在Elementor Pro弹出窗口中使用表单快捷代码时，点击提交按钮后弹出窗口消失，用户无法看到任何表单消息。 为了解决这个问题，我使用了下面的代码，它似乎工作得很好。点击submit按钮后，仍可看到显示表单消息的弹出窗口： <script>
jQuery( document ).on( 'elementor/popup/show', () => {
wpcf7.init(jQuery(".wpcf7-form")[0]);
});
</script>
浏览 163提问于2021-06-27得票数 0
1回答
我只想允许我的IP地址访问wp，但同时不想阻止对admin-ajax.php的调用。所以我想白名单admin-ajax.php。.htaccess中的以下代码(放在wp目录中)是否实现了这些目标：
#Protect wp-admin
AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "WordPress Admin Access Control"
AuthType Basic
<LIMIT GET>
order deny,allow
deny from all
浏览 21提问于2022-01-17得票数 2
2回答
我正在向Gutenberg添加一个PluginSidebar，它可以工作，直到我尝试向侧边栏添加一个元字段。那就没用了。但我不知道为什么。
import { registerPlugin } from "@wordpress/plugins";
import { PluginSidebar, PluginSidebarMoreMenuItem } from "@wordpress/edit-post";
import { __ } from "@wordpress/i18n";
import { PanelBody, ToggleControl
浏览 0提问于2023-03-22得票数 0
从这个呼叫中
@using (Ajax.BeginForm("Manage", "Account", new AjaxOptions { HttpMethod = "POST", Confirm = "Você tem certeza que deseja salvar a alteração?", OnSuccess = "close" }))
调用OnSuccess函数并执行以下命令：
function close(json) {
$('"#' + json.param1
浏览 0提问于2012-11-16得票数 0
回答已采纳
我成功地将代码添加到wordpress header.php中。
<script src="video.js"></script>
<script src="videojs.ads.js"></script>
<script src="videojs-preroll.js"></script>
<link href="video-js.css" rel="stylesheet" type="text/css">
&l
浏览 0提问于2014-08-12得票数 0
当我在comspec行中使用文字文件路径时，我已经将stdout提供给了一个变量，但是为什么我不能使用一个变量来代替我想要分析的文件名呢？
注意mediainfo已经(成功地)在它自己的参数中使用了%符号。那么，如何让comspec将%LongPath%视为实数变量呢？我也已经尝试在%Longpath%附近添加一对额外的引号，但没有成功。
Loop %0%
{
Path := %A_Index%
Loop %Path%, 1
LongPath = %A_LoopFileLongPath%
SplitPath LongPath, OutFileName, OutDir, OutExtension
浏览 2提问于2013-02-28得票数 1
最近，我使用元素页面构建器为OceanWP创建了一个子主题。我已经上传了文件夹通过Filezilla放在主题的文件夹旁边的父。我创建了style.css和functions.php，并在清除WP和Cloudflare上的缓存后，将适当的代码添加到站点的每个和所有页面中。
然后我去添加了一个footer.php文件(因为我需要在一个附属链接的</head>标记之前向文件中添加一些额外的代码)，这就是我感到困惑的地方。
我是否应该从父footer.php复制代码并将其插入到子程序中？(我做了这件事，我的利润被搞砸了，css样式也变糟了)
在我添加我需要的代码之前，它应该是空的吗？(我这
浏览 3提问于2020-08-10得票数 0
4回答
我有一些麻烦的引号在我的Wordpress网站，因为我使用了一个新的主题，并增加了一些插件。
第一个问题:我希望页面标题中有法语引号( <title>) (我指的是HTML )，就像以前一样，比如。
第二个问题:我的帖子中有一些区块引号(带有法语引号)，有时还包含另一个引号:我希望这些“内部引号”有双引号(“")。我试着用CSS引号属性来做这件事，但是它似乎不起作用。例如， (第四个区块报价)。
更多的信息:我使用Qode桥的主题，和一些插件，特别是Yoast，这可能会影响标题问题。
浏览 9提问于2016-09-15得票数 1
回答已采纳
1回答
我在WordPress中建立了一个网站，并希望在自定义主题模板上显示默认的WordPress注册表单。 <?php do_action('register_form'); ?> 有没有办法为默认的wp注册表创建一个快捷代码，或者请帮助我如何创建一个字段，以便从默认注册表上传个人资料图片/照片 任何帮助都是非常感谢的。
浏览 9提问于2021-04-27得票数 0
2回答
我才刚开始学Lesscss我正在构建一个wordpress主题，并将上传的徽标保存在wp_options表中。徽标变量的输出将类似于，我正在将较少的变量解析为
$less->setVariables(array(
'sitelogo' => $options['site_logo'][0],
));
在style.less里我有
.logo {
background: url(@sitelogo);
}
这不起作用，只是输出background: url(http)
浏览 5提问于2014-11-05得票数 0
回答已采纳
我构建了我的第一个插件，在一个颠簸的启动之后，我的插件可以从WordPress下载。
在我的插件的统计页面上，1.2.0版本是饼图中唯一的活动版本。
请参阅：http://wordpress.org/extend/plugins/content-types-wordpress-plugin/stats
为什么会这样呢？
浏览 0提问于2011-02-21得票数 1
回答已采纳
我有一个HTML片段，我想要制作成一个Wordpress的短代码。这是片段。
<div class="small-12 large-7 columns">
<article id="text-39" class="panel widget widget_text">
<div class="textwidget">
<div class="row">
<div class="h3 regu
浏览 2提问于2014-07-07得票数 0
回答已采纳
3回答
好吧，我不是php的完全初学者，但我不明白为什么我读到的某个教程在wordpress中创建了一个分类法，使用了双引号，而wordpress代码则使用了它的单引号。
现在我对单引号和双引号的理解是这样的
<?php
//double quotes
$colour = brown;
echo "The dog has $colour fur.";
//outputs - the dog has brown fur.
//single quotes
$colour = brown;
echo 'the dog has $colour fur.'
浏览 9提问于2013-07-26得票数 0
回答已采纳
目前，我有以下几点：
def snmp_request(self,*oids):
my_oids =''
for oid in oids:
my_oids += '\'' + oid + '\','
print(my_oids)
answer_list = list()
cmdGen = cmdgen.CommandGenerator()
浏览 4提问于2014-03-19得票数 1
回答已采纳
1回答
面临着逃逸的反斜杠不断堆积的局面
、、、、
情况就是这样。我有一个像form一样的
<form id="myform">
<input type="text" name="some_column_name">
<input type="text" name="some_other_column_name">
</form>
它本质上是用于更新数据库中的行。数据库“加载”到页面上，如JSON所示
<script type="text/javascript">
浏览 3提问于2015-08-21得票数 0
我为Button click事件编写了以下代码，在该事件中，我打开了一个新的报表选项卡，并且需要从后面的代码中向该选项卡传递一个参数。
String classname = txt_classname.SelectedValue;
String teachername = "Some name";
string url = "Report_Classwise.aspx";
string s = "window.open('" + url + "', 'popup_window', 'width=
浏览 0提问于2014-05-25得票数 1
回答已采纳
2回答
Wordpress代码库说：
在添加表之前要仔细考虑，因为它增加了插件的复杂性，这是许多用户和站点构建人员喜欢避免的。
为什么会这样呢？在wordpress中增加更多的表是非常昂贵的吗？如果是的话，它的坏影响是什么？
浏览 0提问于2016-02-12得票数 3
回答已采纳
两者似乎都符合双引号。
我知道\*匹配正则表达式中的字符* ()
由于*是一个特殊字符，因此正则表达式使用反斜杠对其进行转义。
但是双引号不是正则表达式的特殊字符。那么为什么双引号前需要反斜杠呢？
在我公司的代码库中，他们使用Pattern.compile("\\\"")
浏览 2提问于2017-02-07得票数 2
Evaluate("COUNTIF(A2:A65536, "Yes")")不工作。
我已经盯着这个功能看了一段时间了。为什么VBA不喜欢我的功能？它说它缺少一个结尾括号。
浏览 1提问于2013-12-16得票数 1
回答已采纳
1回答
PHP中用于厨师自动化的插值
、、、、
嗨，我正在使用chef自动部署一个wordpress网站，在那里我需要从我的shared.yml中读取wp-config.php的database，host，username和password，所以我尝试在我的模板文件中使用以下代码
<?php
define('DB_NAME', '"<%= @database %>"');
define('DB_USER', '"<%= @username %>"');
define('DB_PASSWORD', &#
浏览 3提问于2017-03-21得票数 0
我正在尝试通过SQL更新类别的描述。我从我用PHPmyadmin做的SQL查询中“创建了php代码”，这是它给我的结果：
$sql = "UPDATE `table`.`wp_term_taxonomy` SET `description` = \'new-description\' WHERE `wp_term_taxonomy`.`term_taxonomy_id` = 105;";
我试着将它添加到我的Wordpress模板中，但是没有起作用。你知道我需要对这段代码做些什么才能让它工作吗？
提前感谢！
浏览 1提问于2015-02-05得票数 1
以下是HTML代码的相关部分：
<a id="interest“name="interest”href="#“value=1 onclick="alert(this.value)";">Interested< /a>
当在IE中运行时，警报会选择该值并显示，但在Chrome和Firefox中显示为undefined。
你知道为什么吗？
浏览 0提问于2012-07-14得票数 2
回答已采纳
我是新的wordpress，所以你可以，除了许多疯狂的编码下面。我想要的是在wordpress的管理面板中给我的客户一个页面下的选项->MergeImage。当客户端单击显示在Pages Widget下面的MergeImage选项时，我希望显示我的自定义表单。为了实现以上所有的目标，我遵循了法典，并最终创建了一个插件。下面是我的插件代码。
add_action('admin_menu', 'my_plugin_menu');
function my_plugin_menu() {
add_options_page('My Plugin O
浏览 0提问于2011-06-23得票数 1
回答已采纳
我如何为Wordpress中的类添加适当的属性(在本例中是一种语言)，以便在短代码中使用？
假设我们有一个名为FormHandler的类
class FormHandler {
private $language = 'en';
public function __construct($language = null) {
if ($language !== null) {
$this->language = $language;
}
}
public function displ
浏览 2提问于2015-08-12得票数 0
回答已采纳
我的问题是关于.htaccess的
我使用WordPress 3.0.1作为我的web应用程序的前端。我希望大多数超文本传输协议访问遵循正常的WordPress流。
然而，我已经在WordPress中创建了一个特殊的“页面”，其中嵌入了增强我的web应用程序的PHP代码。
格式为"“的网址已转到正确的页面。
形式为"“的网址转到同一页，并将参数传递给我的web应用程序。这是正确的，但是URL看起来很难看。
这是我的问题：
我想要这个格式的漂亮的网址：
http://site.com/app/alpha/beta
要以这种方式重写->
http://site.com/app
浏览 3提问于2010-10-25得票数 0
因此，我正在编写一个小代码片段，首先通过正则表达式识别wordpress站点，然后尝试访问登录页面，等等。
这还能做得更好吗？我应该考虑属性之间的空格吗？
Regex wordPressPattern = new Regex("(<meta name=\"generator\" content=\"WordPress)| (Powered by <a href=\"http://www.wordpress.org\")+", RegexOptions.Compiled | RegexOptions.IgnoreCase | R
浏览 0提问于2013-04-27得票数 1
回答已采纳
我通常更熟悉在SQL或Oracle数据库中创建INSERT语句。
但是，我使用CustomerDB在WordPress中创建了一个名为phpMyAdmin的自定义数据库和自定义表。
我试图使用以下代码向自定义表中插入记录。
我没有收到任何错误，但没有记录被插入。
请注意，在这一点上，我不担心sql注入攻击。
一旦我的插入代码开始工作，我将处理这个问题。
有人知道为什么下面的代码没有将记录插入到WordPress中的表中吗？
<?php
//make database accessible
global $wpdb;
// Get data
$customername = $_POST[&
浏览 2提问于2017-02-22得票数 0
回答已采纳
我使用的是一个，它将youtube频道中的收藏作为帖子导入wordpress中。
它的效果很好，可以创建包含内容的帖子：
<iframe width="670" height="380" src="http://www.youtube.com/embed/videoid" frameborder="0" allowfullscreen></iframe>
但是，没有用于添加嵌入参数选项，例如：
&showinfo=0
添加到embed参数。
因此，我正在考虑将内容加载到一个变量中，并在其上运行正则表
浏览 0提问于2012-01-20得票数 1
回答已采纳
href=" <?php
$zzz_stylesheet = "http://127.0.0.1/www/wordpress/wp-content/themes/mytheme/style.css";
echo str_replace(".css","-mytheme.css",$zzz_stylesheet);
?>
有效，但是
href=" <?php
$zzz_stylesheet = bloginfo('stylesheet_url');
echo str_replace("
浏览 0提问于2010-02-20得票数 0
回答已采纳
在用于WordPress的WooCommerce的助手插件中，我试图创建一条发送给买家的自定义消息。
我不知道为什么在发出的所有电子邮件中，%0d%0a被添加到href属性中的URL后面。我尝试了几种不同的组合，但都不起作用。
这就是我想要做的：
echo "<a href='$cl'> Please click here to redeem the coupon</a>";
但是因为%0d%0a被添加到它的后面，所以优惠券代码的URL不能正常工作。
下面是URL之后的样子：
唯一没有添加%0d%0a的是：
echo $cl;
但我希
浏览 0提问于2016-02-14得票数 2
我有一个类似于WordPress短代码的字符串，需要提取属性。：
[prefix action="foo" class="bar"][/prefix]
我需要保持正确的结构，这意味着我不能删除引号成为action=foo
现在，我使用了WordPress正则表达式模式：
// Grabs [prefix foo="bar"][/prefix] from the $content
$pattern = '/\[(\[?)(' . PREFIX . ')(?![\w-])([^\]\/]*(?:\/(?!\])[^\]\/]*
浏览 2提问于2013-07-24得票数 0
回答已采纳
我有这个恼人的问题，在Wordpress的帖子(见下面的网址)。
http://www.bytewire.co.uk/services/website-design-essex/
您会注意到第二个小写粗体标题(为什么Bytewire为网站设计埃塞克斯？)被br从相邻的图片中向下推下，Wordpress似乎在默默地插入。
我似乎想不出怎么摆脱它或者它是从哪里来的。
以前有人解决过这个问题吗？
浏览 0提问于2012-03-26得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
