Escapado (Escaping)

El Escapado es el proceso de preparar datos para mostrarlos de forma segura en HTML, evitando ataques XSS. Regla: sanitiza al guardar, escapa al mostrar.

• esc_html() — texto en HTML
• esc_attr() — atributos HTML
• esc_url() — URLs
• esc_js() — valores en JavaScript