Комментарии (3)

1. 

   Core2Duo

   16.09.2015 19:15

   #8575875

   Поздравляю, вы открыли преобразование специальных символов HTML в их сущности.
   Функция esc_html__ всего лишь обертка. По сути, все сводится только к функции _wp_specialchars, которая, внезапно, является оберткой с некоторыми улучшениями над стандартной функцией htmlspecialchars.
   А вообще, воевать с переводчиками — странная затея. С тем же успехом можно воевать с разработчиками или собственными админами. Переводчик — это всё же команда сайта. Более того, текст перевода вполне может содержать HTML. Например, жирный текст, курсив, неразрывные пробелы и так далее. Вы же все это превратите в нечто нечитабельное.

   
   

   1. 

      robots

      18.09.2015 12:32

      #8578325

      в переводах HTML тэгов быть не может.

1. 

   michael_vostrikov

   16.09.2015 19:37

   #8575891

   Непроверенные данные надо экранировать, прям открытие. В статье можно было хотя бы указать, чем отличаются функции esc_html__ и esc_attr__. Впрочем, выше уже все сказали.
   
   

   (а именно, ничем)

   // wp-includes/l10n.php
   
   function esc_html__( $text, $domain = 'default' ) {
   	return esc_html( translate( $text, $domain ) );
   }
   
   function esc_attr__( $text, $domain = 'default' ) {
   	return esc_attr( translate( $text, $domain ) );
   }
   
   
   // wp-includes/formatting.php
   
   function esc_html( $text ) {
   	$safe_text = wp_check_invalid_utf8( $text );
   	$safe_text = _wp_specialchars( $safe_text, ENT_QUOTES );
   	return apply_filters( 'esc_html', $safe_text, $text );
   }
   
   function esc_attr( $text ) {
   	$safe_text = wp_check_invalid_utf8( $text );
   	$safe_text = _wp_specialchars( $safe_text, ENT_QUOTES );
   	return apply_filters( 'attribute_escape', $safe_text, $text );
   }