esc_html() — экранирует теги HTML

Возвращает строку, предварительно экранируя в ней HTML-теги. Если в строке нечего экранировать, то функция возвратит ее в первоначальном состоянии.

esc_html( $text )

$text

(строка) Текст или HTML-код, который нужно обработать.

Пример

Давайте подробно рассмотрим на примере, что делает эта функция. К примеру возьмем ссылку на мой сайт и пропустим её через esc_html():

$escaped_html = esc_html( '<a href="https://misha.blog">Миша Рудрастых</a>' );

Переменная $escaped_html теперь содержит следующую строку:

<a href="https://misha.blog">Миша Рудрастых</a>

Если мы попробуем вывести эту переменную на страницах сайта, то получим: <a href=»https://misha.blog»>Миша Рудрастых</a>.

А если бы мы попробовали сделать то же самое, не задействовав при этом esc_html(), то у нас просто вставилась бы ссылка: Миша Рудрастых.