Yii凈化器CHtmlPurifier用法示例(過濾不良代碼)

2020-03-22 18:38:05

字體：大中小

來源：轉載

供稿：網友

本文實例講述了Yii凈化器CHtmlPurifier用法。分享給大家供大家參考，具體如下：1. 在控制器中使用：html' target='_blank'>public function actionCreate() $model=new News; $purifier = new CHtmlPurifier(); $purifier- options = array( 'URI.AllowedSchemes'= array( 'http' = true, 'https' = true, 'HTML.Allowed'= 'div', if(isset($_POST['News'])) $model- attributes=$_POST['News']; $model- attributes['content'] = $purifier- purify($model- attributes['content']); if($model- save()) $this- redirect(array('view','id'= $model- id));2. 在模型中的使用：protected function beforeSave() $purifier = new CHtmlPurifier(); $purifier- options = array( 'URI.AllowedSchemes'= array( 'http' = true, 'https' = true, 'HTML.Allowed'= 'div', if(parent::beforeSave()){ if($this- isNewRecord){ $this- create_data = date('y-m-d H:m:s'); $this- content = $purifier- purify($this- content); return true; }else{ return false;3. 在過濾器中的使用：public function filters() return array( 'accessControl', // perform access control for CRUD operations 'postOnly + delete', // we only allow deletion via POST request 'purifier + create', //載入插入頁面時進行些過濾操作public function filterPurifier($filterChain){ $purifier = new CHtmlPurifier(); $purifier- options = array( 'URI.AllowedSchemes'= array( 'http' = true, 'https' = true, 'HTML.Allowed'= 'div', if(isset($_POST['news']){ $_POST['news']['content'] = $purify($_POST['news']['content']); $filterChain- run();4. 在視圖中的使用： php $this- beginWidget('CHtmlPurifier'); ...display user-entered content here... php $this- endWidget(); 更多關于Yii相關內容感興趣的讀者可查看本站專題：《Yii框架入門及常用技巧總結》、《php優秀開發框架總結》、《smarty模板入門基礎教程》、《php面向對象程序設計入門教程》、《php字符串(string)用法總結》、《php+mysql數據庫操作入門教程》及《php常見數據庫操作技巧匯總》希望本文所述對大家基于Yii框架的PHP程序設計有所幫助。PHP教程

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。

上一篇：Laravel核心解讀Request

下一篇：Yii2分頁的使用及其擴展方法詳解