Je voulais juste obtenir une réponse claire à ce sujet: lors de la soumission de query_vars à un appel à get_posts ou à WP_Query, l'assainissement est-il nécessaire ou WordPress s'en occupe-t-il déjà?
Les paramètres donnés à l'objet WP_Query
doivent uniquement être échappés pour la requête sur la base de données - ceci est géré par WordPress.