危险数据的来源多种多样（用户、第三方站点、自己的数据库！，等等），因此无论是在输入或是输入数据时，都需要经过验证。

过滤输出信息

数据过滤的方式取决于数据类型以及数据所在背景。下面介绍一些常见WordPress数据及其过滤方法。

整数

intval ($int)或(int) $int

若应为整数，就将其作为整数

absint ($int)

保证结果为非负数

HTML/XML

很多类型的XML文档（与HTML文档相反）都只能识别少数几个具名的字符引用：apos, amp, gt, lt, quot。将数据输出到这类XML文档中时，一定要用WordPress的ent2ncr( $text )函数过滤掉含有非法具名实体的信息。

HTML/XML片段

验证网站，是一个确定网站的页面符合各个组织制定的各种标准、规范的过程。验证网站非常重要，它可以保证网页被搜索引擎、网站用户以及访问者等不同系统以相同方式（并且是你所希望的方式）解析。

让网站符合互联网规范和标准是网站被普遍理解的方式之一。一定要确保网站所有代码和样式表都经过验证，也就是说，所有代码和样式表不仅要符合W3C规定的“严格”标准，也要通过CSS和XHTML的多种验证。

不同的验证程序所要求的验证标准也不尽相同。有些只需要验证CSS代码，有些验证XHTML，有些则验证网站的可访问性。如果的确希望为读者展现标准化的网页，尽量在多个验证程序上测试网站。W3C不仅规定了网页标准，也提供了不同种类的网页验证程序。

为公开发布设计主题

出于WordPress代码的开源性，WordPress开发人员习惯于将用户能够接触到的WordPress工具设计得更加人性化，权限也相对宽松，方便用户操作。但在设计主题用于参赛或公共发布时，用户需要遵守一定的规则。与其说这些是严格的、需要遵守的规则，不如说它们是操作指南更为恰当。

利用主题快速更改网站外观样式自然是件令人兴奋的事，让别人使用自己开发的主题会更令人兴奋。为了持续这种感觉，在公开发布自己的作品前，我们需要了解发布主题的一些要求。

熟悉主题制作过程

我们可以在WordPress手册（WordPress使用指南）中看到很多关于主题的资料，包括创建主题、制作CSS样式、模板标签等内容。设计主题前最好先了解WordPress主题的功能，模板里有关于这方面的详细文章列表。