分类： WP笔记

WordPress数据的验证、清理和转义，英文为Validating, sanitizing, and escaping。指对任何进入WordPress的数据都要验证和清理，对任何输出到网页的数据都要转义，是WordPress安全的重要保障。本文简单介绍用于WordPress数据安全的函数。

WordPress 5.5将Lazy Loading变为默认功能，所有出现在内容区域里有width和height属性的图片，都会默认添加loading="lazy"属性，这是浏览器级别实现的lazy load，大部分现代浏览器都支持。本文介绍延迟加载WordPress特色图像的方法。

WordPress4.4引入了Responsive Images，所有附件图片都会添加srcset和sizes属性，对移动设备非常友好，但也有需要禁用Responsive Images的时候，方法如下。

WordPress 后台Post Actions包括Edit、Trash、Untrash和delete。如果你写了一些自定义代码，希望在文章发生变化时更新一些信息，那么了解这些事件发生时可以使用的actions就变的很有用。

WordPress WP_User class用于处理用户信息，是WordPress的核心类。在WordPress插件或主题中获取用户信息时应该使用WP_User class提供的方法，不要直接访问object内容。本文列举了常用的WP_User方法和代码示例。

WordPress load-$variable action是admin.php里非常重要的钩子，WordPress后台会引入admin.php，有了load-$variable，我们就能轻松判断当前位置，是处在某个插件的主页面或次级页面，还是正在编辑post、page或products。$variable可以是$page_hook、$plugin_page、importer-$importer或$pagenow。

WordPress Class WP_Error为WordPress提供了错误管理功能，例如判断用户登陆信息时，发现用户名为空、用户密码为空，将这些错误信息存储到一个WP_Error object变量里，然后回传该变量，方便后续处理。本文介绍WP_Error的使用方法。