Хороший способ очистить входящие данные JSON из XSS в Stack Overflow

У меня есть функция php, которая делает это, чтобы экранировать теги HTML, используя функцию esc_attr wordpress, но мне приходится конвертировать данные JSON в массив, а затем обратно в объект, в любом случае, чтобы отобразить функцию непосредственно на объект?

function get_ajax_data() {
$data = (object) array_map('esc_attr', json_decode(stripslashes($_POST['data']), true ));
return $data;
}