看看法典wp_insert_post() 它声明此函数“…清理变量，进行一些检查，填写缺少的变量，如日期/时间等”（编辑：Iupdated the Codex entry 包括一个更健壮的示例，其中包括安全性以及后元和类别分配）

我只是想知道我是否需要做进一步的清理以防止XSS黑客之类的攻击，或者是否通过该函数做了足够的工作。

老实说，我已经检查了core中的函数，没有发现任何wp\\u kses（）或其他对post\\u内容的清理，所以我有点担心。我所能看到的只是数据上的stripslashes\\u deep（）。

那么，当我将参数构建到wp\\u insert\\u post（）时，是否应该运行wp\\u kses（）或其他任何操作？

这里的最佳做法是什么？该法典在其示例中对安全问题相当傲慢。

谢谢