<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title>Snippets, Hooks E Boas Práticas on DevWordPress Blog</title>
		<link>https://devwordpress.com.br/blog/categorias/snippets-hooks-e-boas-pr%C3%A1ticas/</link>
		<description>Recent content in Snippets, Hooks E Boas Práticas on DevWordPress Blog</description>
		<generator>Hugo</generator>
		<language>pt-BR</language>
		
		
		
		
			<lastBuildDate>Tue, 20 Oct 2026 00:00:00 +0000</lastBuildDate>
		
			<atom:link href="https://devwordpress.com.br/blog/categorias/snippets-hooks-e-boas-pr%C3%A1ticas/index.xml" rel="self" type="application/rss+xml" />
			<item>
				<title>Sanitização e validação de dados em metaboxes personalizados: guia completo</title>
				<link>https://devwordpress.com.br/blog/sanitizacao-e-validacao-de-dados-em-metaboxes-personalizados/</link>
				<pubDate>Tue, 20 Oct 2026 00:00:00 +0000</pubDate>
				<guid>https://devwordpress.com.br/blog/sanitizacao-e-validacao-de-dados-em-metaboxes-personalizados/</guid>
				<description>&lt;p&gt;Imagine que você acabou de entregar um site para um cliente. Dias depois, ele relata que campos personalizados do tipo &amp;ldquo;URL do portfólio&amp;rdquo; estão salvando scripts maliciosos ou simplesmente apagando o conteúdo ao editar o post. O culpado? Um metabox que aceita qualquer coisa vinda do &lt;code&gt;$_POST&lt;/code&gt; sem checagem. Esse cenário é mais comum do que parece e expõe o site a XSS persistente, corrupção de dados e falhas de integridade que só aparecem em produção.&lt;/p&gt;</description>
			</item>
	</channel>
</rss>
