我在WordPress中使用htmlspecialchars而不是如何使用wp_speacialchars

Question

$ project_name = esc_html（$ _ POST ['project_name']）;

或

$project_name = sanitize_text_field($_POST['project_name']);

有人可以告诉我这是否正确吗？ 谢谢。