enomoto celtislab

最近プラグインを登録した時に次のように指摘されました

Don’t use esc_ functions to sanitize

When sanitizing data, it’s important to use sanitization functions, not escape functions. The two work together, but are not interchangeable.

Functions like esc_attr() do NOT sanitize anything, and should never be used for that purpose.

The sole exception to this is URLs, which can use esc_url() or esc_url_raw() when being saved.

Please review this document for help finding the most appropriate sanitization functions: https://developer.wordpress.org/plugins/security/securing-input/

esc_html は、推奨されません
リンクにあるサニタイズ関数から適切なものを使えば良いですが、
入力されてくる文字列がいくつか決まっているなら in_array() で判定するのがいいかもしれません

bbPress forum utility pack プラグインの作者です
WP5.3 で timezone_strings オプションデータの扱いが変わったみたいです

wp_timezone_string() があれば優先して使用するように修正して ver0.9.2 として公開しました

wp-content/languages/plugins/　と wp-content/plugins/xa-woocommerce-subscriptions/languages に同じ翻訳ファイル ～ja.mo、～ja.po を入れておいても多分問題ないですが、優先度の問題があるようなので wp-content/languages/plugins/ 以下のみに翻訳ファイルをいれておけばよいのでは？

そうすれば、プラグインのアップデートで wp-content/plugins/xa-woocommerce-subscriptions/languages 内の翻訳ファイルが消されても wp-content/languages/plugins/ の翻訳ファイルは残っていると思うので、日本語表示されるはず

タイトルにひかれたのでコメントします　(^^)

プラグインの一覧サイト見ましたが、まだ意見するには早すぎる段階ですね

Kusunose さんと同じように、私もプラグインも作っている立場からですが、作ったプラグインがなかなか使っていただけないと言う悩みがあり、同じような人も多いと思ったので（有名プラグインの作者は除く）、勉強を兼ねてあまり日の当たっていないプラグインを少しでも広められればと新規プラグインや日本製プラグインを検索できるサービスを作りました

作ったプラグイン検索サービス

https://celtislab.net/wp-popular-plugins-antenna/

ただ、、このサービスを作って一番感じているのは、結局のところプラグインの選択は有名なものか、口コミによって選ぶことがほとんどで、何万とあるプラグインから探したり、実際にたくさんのプラグインを試して一番合っているものを選ぶような人はかなり少数派じゃないかと感じています

方向性… とても難しいです

ちょうど同じようなことを調べていました
既に解決したようですが、こんな方法もあります

下記コードではユーザーが購読者ならプロフィールの編集を禁止するので表示もされなくなります

function invalid_edit_user($caps, $cap, $user_id, $args) {
    if($cap === 'edit_user'){
        $user = get_userdata( $user_id );
        if ( isset($user->roles) && in_array('subscriber', $user->roles)){
            $caps[] = 'do_not_allow';                
        }
    }
    return $caps;
}
add_filter( 'map_meta_cap', 'invalid_edit_user', 10, 4 ); 

Widget Display Filter というプラグインを公開しています
テンプレートは対応していませんが、ポストIDでの指定なら可能です
よろしければ試してみてください

https://wordpress.org/plugins/widget-display-filter/