[PHP] WordPress

Привет еще раз всем! К величайшему сожелению я новичек в PHP и прочих web-языках. Но вот хотел спросить одну вещь. Я открыл сорс WordPoress'а. Увидел такое:

wp-login.php:

PHP:

// Redirect to https login if forced to use SSL
if ( force_ssl_admin() && !is_ssl() ) {
    if ( 0 === strpos($_SERVER['REQUEST_URI'], 'http') ) {
        wp_redirect(preg_replace('|^http://|', 'https://', $_SERVER['REQUEST_URI']));
        exit();
    } else {
        wp_redirect('https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']);
        exit();
    }
}


Весь вопрос заключается в том, что я просто не имею ни малейшего понятия, от куда взялась функция wp_redirect. На этой странице даже директивы include нету! Как так то? о_О

 

Redfern89 Файл wp-login.php инклудится в другом файле, в котором есть инклуд с функцией wp_redirect. Добро пожаловать в пхп, в язык где про пространства имен никто и не слышал почти.

 

Gifts, спасибо!) я делаю свой блог. пока только тестирую. Если хотите - модете посмотреть http://api.mmm-zone.ru/ основан на блакноте++. Никаких дырявых вордпресов и тд.

 

я же новичек) а на счет вордпреса я погорячился) надо сделать замену <> символов)))

 

mysqli_escape_string
http://www.php.net/manual/ru/function.mysqli-escape-string.php

 

barnaki рекомендую рекомендовать использовать подготовленные выражения, а не mysqli_escape_string

 

http://api.mmm-zone.ru/?tag=<script>alert('a');</script>

 

Спасибо Вам! если еще что-то найдете - пишите))) устаняю

upd: Ведь просто достаточно теги из запроса удалить?