¿Qué función usarías para escapar una URL antes de imprimirla en href?

esc_url es la función adecuada para URLs en salida HTML.

Tema clásico 09: seguridad e internacionalización en producción

Endurece el tema clásico aplicando escape/sanitización y deja preparado el proyecto para traducción real con text domain consistente.

No existe un escape universal; cada contexto pide su función específica.

Usa esc_html para texto plano, esc_attr para atributos HTML y esc_url para enlaces.

Si recibes datos de usuario o de opciones del tema, sanea primero y escapa siempre al renderizar.

Evita imprimir variables crudas en atributos o scripts: es uno de los fallos más comunes en temas clásicos.

Traducir no es solo envolver cadenas: también debes cargar el dominio y mantener consistencia.

Carga el text domain en after_setup_theme apuntando a /languages del tema.

Envuelve textos de interfaz con __(), _e(), esc_html__ o esc_attr__ según contexto de salida.

Mantén el mismo text domain en todo el código; variarlo por archivo rompe el flujo de traducción.

Antes de publicar, revisa seguridad e i18n como parte obligatoria del QA.

Busca echos directos sin escape y corrige por contexto (html, attr, url).

Verifica que el text domain sea único y que no haya cadenas hardcodeadas sin función de traducción.

Documenta reglas mínimas en el repositorio para que nuevos cambios no reintroduzcan fallos básicos.

Ejemplo Ejemplo: enlace seguro y traducible Patrón corto para imprimir CTA con URL segura y texto traducible.

⌄

Reto Reto: cargar dominio de traducción Completa el setup para activar traducciones del tema desde la carpeta languages.

⌄

Test

Comprueba tus conocimientos con un test sobre WordPress Themes Pro.

Recursos del curso 30