Yii框架中使用CHtmlPurifier过滤文本内容防止XSS攻击 [ 1.1 版本 ]

原文：http://www.icultivator.com/p/10539.html

1、在控制器中使用：

public function actionCreate()
{
    $model=new News;

    $purifier = new CHtmlPurifier();
    $purifier->options = array(
        'URI.AllowedSchemes'=>array(
            'http' => true,
            'https' => true,
        ),
        'HTML.Allowed'=>'div',
    );

    if(isset($_POST['News']))
    {
        $model->attributes=$_POST['News'];
        $model->attributes['content'] = $purifier->purify($model->attributes['content']);
        if($model->save())
            $this->redirect(array('view','id'=>$model->id));
    }
}

更多使用场景（模型、过滤器、视图）请点击：http://www.icultivator.com/p/10539.html