如何在Yii2中满足获取/发布请求？

Question

我正在使用Yii2的gii生成粗体操作。 想知道通过这些自动生成的表单接受用户输入是否安全，还是我仍然需要编写代码来清理输入内容。

我尝试在输入框中使用标签，“ <”字符更改为“％3F”。

我的问题

内置了哪些安全/清理措施，还需要其他哪些措施。 这样我就不会继续重复在框架内已经完成的不必要的操作。

Answer 1

您可以检查框架库CHtmlPurifier是否可以提供所需的内容：

CHtmlPurifier使用经过彻底审核，安全但允许的白名单删除所有恶意代码（更好地称为XSS）。 它还将确保生成的代码符合标准。

Yii使用此小部件来净化发布的数据。