如何在Yii2中滿足獲取/發布請求？

Question

我正在使用Yii2的gii生成粗體操作。 想知道通過這些自動生成的表單接受用戶輸入是否安全，還是我仍然需要編寫代碼來清理輸入內容。

我嘗試在輸入框中使用標簽，“ <”字符更改為“％3F”。

我的問題

內置了哪些安全/清理措施，還需要其他哪些措施。 這樣我就不會繼續重復在框架內已經完成的不必要的操作。

Answer 1

您可以檢查框架庫CHtmlPurifier是否可以提供所需的內容：

CHtmlPurifier使用經過徹底審核，安全但允許的白名單刪除所有惡意代碼（更好地稱為XSS）。 它還將確保生成的代碼符合標准。

Yii使用此小部件來凈化發布的數據。