在WordPress中，kses函数是用于“kses”操作的，即“kses”代表“kses strips evil scripts”。这个函数用于过滤HTML内容，确保只有安全的HTML标签和属性被保留，从而防止跨站脚本攻击（XSS）。

以下是如何使用kses函数来确保输出内容的安全性的步骤：

1. 引入WordPress核心函数库：
   在使用kses函数之前，你需要确保已经包含了WordPress的核心函数库。通常情况下，这在你开发的插件或主题中已经自动完成。

2. 使用kses函数：
   kses函数接受两个参数：要过滤的内容和一个允许的HTML标签和属性的数组。

下面是一个简单的例子：

<?php
// 引入WordPress核心
require_once('wp-load.php');

// 要过滤的内容
$content = '<script>alert("XSS")</script><p>这是一个段落。</p>';

// 允许的HTML标签和属性
$allowed_html = array(
    'p' => array(), // 允许段落标签，但不允许任何属性
    'a' => array( // 允许链接标签，并定义允许的属性
        'href' => array(),
        'title' => array(),
        'target' => array()
    ),
    'strong' => array(), // 允许加粗标签，但不允许任何属性
    // 可以继续添加其他标签和属性
);

// 使用kses函数过滤内容
$safe_content = kses($content, $allowed_html);

// 输出过滤后的内容
echo $safe_content;
?>

在上面的例子中，$content变量包含了用户输入的内容，其中包含了一个潜在的XSS攻击脚本。通过使用kses函数和定义了一个$allowed_html数组，我们过滤掉了危险的<script>标签，只保留了<p>、<a>和<strong>标签及其定义的属性。

3. 输出过滤后的内容：
   最后，你可以安全地输出$safe_content变量，因为它已经被kses函数过滤，移除了所有不允许的HTML标签和属性。

请注意，kses函数默认情况下不会过滤WordPress已经定义的允许的HTML标签和属性。如果你想要使用WordPress默认的过滤规则，可以直接传递要过滤的内容给kses函数，而不需要第二个参数：

$safe_content = kses($content);

使用kses函数时，一定要确保你的$allowed_html数组准确地反映了你希望允许的HTML标签和属性，以避免意外的过滤行为。