Как правильно обрабатывать и валидировать пользовательские данные в WordPress для безопасности?

Нужно реализовать обработку данных из форм на сайте WordPress. Какие функции рекомендуется использовать для фильтрации и экранирования? Как защититься от XSS и SQL-инъекций? Стоит ли применять nonce и проверку прав доступа? Интересуют лучшие практики обработки $_POST и $_GET данных, чтобы избежать уязвимостей.