我应该清理$ output中的所有特殊字符吗？

Question

我在WordPress信息中心内创建了自己的自定义管理页面。在此管理页面中，我创建了一个社交媒体＆＃39;部分。这是我第一次这样做，所以我正在关注各种YouTube教程，作为指导。

我已成功创建了各种设置，但我了解到建议您对回调进行清理。我是否认为这是一项安全措施？

这是我正在使用的功能：

function theme_name_sanitize_twitter_handler( $input ){ 
    $output = sanitize_text_field( $input );
    $output = str_replace('@', '', $output );
    return $output;
}

我是否认为消毒是与安全相关的，如果是，除了＆＃39; @＆＃39;之外还有其他特殊字符吗？我需要消毒＆＃39; （如果我在错误的上下文中使用了术语，则道歉。）

如果有许多特殊字符我需要消毒，有没有办法消毒所有人？而不是单独手动消毒它们？