wpgear

Прелестно ))

Даже если это и так, то:

1. Это совсем мало похоже на: «Слишком раннее экранирование…» как было указано.
2. Это не является на мой взгляд Настолько Грубым Нарушением Норм и Правил WP, чтобы Отказать в Публикации Плагина.

• Я совершенно к вам лично не имею никаких Претензий. Наоборот, пишу это из Уважения.

Хочу заметить, что когда речь идет об Опциях Настройки Плагина или любой другой Формы вывода Информации, то важно обеспечить Достоверность Данных.
(Мы не рассматриваем сейчас вопрос Валидации данных введенных Пользователем, предполагая, что они были корретны, санитаризированы и попытки Зловредных Действий мы успешно пресекли)

Тем не менее, вот простой пример.
Предположим, в Поле «Secret_Key» я пытаюсь в своем Плагине вывести Сохраненные Данные из DB:

$Secret_Key = get_option ( 'my_secret_key', 'N/A' );
// Ожидаем $Secret_Key = 'ABC'

Вариант A (как я бы хотел это ожидать)

<input name="my_secret_key" type="text" value="<?php echo $Secret_Key; ?>">
// Будет выведено: 'ABC'. Абсолютная Достоверность.

Вариант B (это когда вы «специально применяете фильтр: esc_attr»)

<input name="my_secret_key" type="text" value="<?php echo esc_attr($Secret_Key); ?>">
// Будет выведено то, что вы пожелаете, если захотите Фальсифицировать это. 'ABC' -> 'XYZ'