安全问题，是否需要在视图每次输出内容都需要Html::encode()一次 - 话题 - Yii Framework 中文网

haloz 2015-08-20 22:34:33 2547次浏览 1条回复 0 0 0

或者是 HTMLPurifier::process(); 有没有什么简便的方法过滤用户提交的内容

╃巡洋艦㊣回复于 2015-08-21 16:19 举报

如果输入内容用的比较多，可以写在模型类的 afterFind() 方法中。

共 1 条回复

frankhe 回复于 2015-08-29 21:52 回复

afterFind的坏处是，即使不显示，也会执行这段代码。对于 API 类的代码，影响效率

guoyu 觉得很赞

回复 1 0

您需要登录后才可以回复。登录 | 立即注册

助理

haloz

注册时间：2015-07-23
最后登录：2018-06-15
在线时长：8小时6分

粉丝0
金钱60
威望0
积分140

热门话题