WordPress エスケープとサニタイズの違い

wp_strip_all_tags() は、HTMLタグを、script や style の中身も含めて全て取り除く関数です。

wp_kses_post() は、投稿本文で許可されているHTMLのみを残す関数です。

wp_kses() は、許可したHTMLタグ・属性だけを残し、それ以外を削除する関数です。

sanitize_html_class() は、HTMLのクラス名として使えない文字を取り除く関数です。

sanitize_mime_type() は、MIMEタイプとして使えない文字を取り除く関数です。

sanitize_file_name() は、ファイル名に使えない文字を取り除く関数です。

sanitize_title() は、文字列をスラッグ（URL用の文字列）に変換する関数です。

esc_sql() は、SQLクエリに埋め込む文字列をエスケープする関数です。

esc_textarea() は、textarea 要素の中身として出力する文字列をエスケープする関数です。

esc_attr() は、HTMLの属性値（class、title、value など）に出力する文字列をエスケープする関数です。