WordPress 函数：wp_kses_bad_protocol

清理字符串，删除错误的 URL 协议。

这个函数删除 $string 开头的不允许的协议，它会忽略空格和字符的大小写，和能够处理 HTML 实体。并且它是在一个 While 循环中运行，所以不会被 'javascript:javascript:alert(57)' 这样的字符串给欺骗了。

用法

<?php wp_kses_bad_protocol( $string, $allowed_protocols ); ?>

参数

$string
(string) (required) 需要过滤错误 URL 协议的字符串
Default: None

$allowed_protocols
(array) (required) 允许的协议
Default: None

返回值

(string)
过滤之后的字符串

修改记录

Since: 1.0.0

源文件

wp-includes/kses.php