Make WordPress Core


Ignore:
Timestamp:
02/13/2010 10:35:10 AM (17 years ago)
Author:
nacin
Message:

Don't use deprecated functions. see #11388

File:
1 edited

Legend:

Unmodified
Added
Removed
  • trunk/wp-admin/ms-edit.php

    r13095 r13106  
    386386                        reset( $themes );
    387387                        foreach ( (array) $themes as $key => $theme ) {
    388                                 if ( $_POST['theme'][ wp_specialchars( $theme['Stylesheet'] ) ] == 'enabled' )
    389                                         $allowed_themes[ wp_specialchars( $theme['Stylesheet'] ) ] = true;
     388                                if ( $_POST['theme'][ esc_html( $theme['Stylesheet'] ) ] == 'enabled' )
     389                                        $allowed_themes[ esc_html( $theme['Stylesheet'] ) ] = true;
    390390                        }
    391391                        update_site_option( 'allowedthemes', $allowed_themes );
     
    414414                        <body id="error-page">
    415415                                <h1 id="logo"><img alt="WordPress" src="images/wordpress-logo.png" /></h1>
    416                                 <form action='ms-edit.php?action=<?php echo wp_specialchars( $_GET[ 'action2' ] ) ?>' method='post'>
    417                                         <input type='hidden' name='action' value='<?php echo wp_specialchars( $_GET['action2'] ) ?>' />
    418                                         <input type='hidden' name='id' value='<?php echo wp_specialchars( $id ); ?>' />
     416                                <form action='ms-edit.php?action=<?php echo esc_attr( $_GET[ 'action2' ] ) ?>' method='post'>
     417                                        <input type='hidden' name='action' value='<?php echo esc_attr( $_GET['action2'] ) ?>' />
     418                                        <input type='hidden' name='id' value='<?php echo esc_attr( $id ); ?>' />
    419419                                        <input type='hidden' name='ref' value='<?php echo $referrer; ?>' />
    420420                                        <?php wp_nonce_field( $_GET['action2'] ) ?>
    421                                         <p><?php echo wp_specialchars( stripslashes($_GET['msg']) ); ?></p>
     421                                        <p><?php echo esc_html( stripslashes($_GET['msg']) ); ?></p>
    422422                                        <p class="submit"><input class="button" type='submit' value='<?php _e("Confirm"); ?>' /></p>
    423423                                </form>
     
    500500
    501501                $password = wp_generate_password();
    502                 $user_id = wpmu_create_user(wp_specialchars( strtolower( $user['username'] ) ), $password, wp_specialchars( $user['email'] ) );
     502                $user_id = wpmu_create_user(wp_specialchars( strtolower( $user['username'] ) ), $password, esc_html( $user['email'] ) );
    503503
    504504                if ( false == $user_id )
Note: See TracChangeset for help on using the changeset viewer.