如果我为wordpress用户建立前端登录和注册系统，我必须做什么样的数据清理？

登录功能wp_signon() 我应该为可能的sql注入转义数据，还是wordpress会自动为我这么做wp_insert_user() 和wp_create_user() 和用于更新用户wp_update_user()wp_create_user() 将为我做这项工作。再说一遍，我应该做多少消毒？

我需要进行密码哈希吗？

我还在的函数参考页上找到了一些过滤器wp_create_user(). 那些是pre_user_user_pass, pre_user_user_login, pre_user_user_nicename 等等。在插入新用户之前，我需要使用这些过滤器吗？