Yii净化器CHtmlPurifier用法示例(过滤不良代码)

2020-03-22 18:38:05

字体：大中小

来源：转载

供稿：网友

本文实例讲述了Yii净化器CHtmlPurifier用法。分享给大家供大家参考，具体如下：1. 在控制器中使用：html' target='_blank'>public function actionCreate() $model=new News; $purifier = new CHtmlPurifier(); $purifier- options = array( 'URI.AllowedSchemes'= array( 'http' = true, 'https' = true, 'HTML.Allowed'= 'div', if(isset($_POST['News'])) $model- attributes=$_POST['News']; $model- attributes['content'] = $purifier- purify($model- attributes['content']); if($model- save()) $this- redirect(array('view','id'= $model- id));2. 在模型中的使用：protected function beforeSave() $purifier = new CHtmlPurifier(); $purifier- options = array( 'URI.AllowedSchemes'= array( 'http' = true, 'https' = true, 'HTML.Allowed'= 'div', if(parent::beforeSave()){ if($this- isNewRecord){ $this- create_data = date('y-m-d H:m:s'); $this- content = $purifier- purify($this- content); return true; }else{ return false;3. 在过滤器中的使用：public function filters() return array( 'accessControl', // perform access control for CRUD operations 'postOnly + delete', // we only allow deletion via POST request 'purifier + create', //载入插入页面时进行些过滤操作public function filterPurifier($filterChain){ $purifier = new CHtmlPurifier(); $purifier- options = array( 'URI.AllowedSchemes'= array( 'http' = true, 'https' = true, 'HTML.Allowed'= 'div', if(isset($_POST['news']){ $_POST['news']['content'] = $purify($_POST['news']['content']); $filterChain- run();4. 在视图中的使用： php $this- beginWidget('CHtmlPurifier'); ...display user-entered content here... php $this- endWidget(); 更多关于Yii相关内容感兴趣的读者可查看本站专题：《Yii框架入门及常用技巧总结》、《php优秀开发框架总结》、《smarty模板入门基础教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》希望本文所述对大家基于Yii框架的PHP程序设计有所帮助。PHP教程

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。

上一篇：Laravel核心解读Request

下一篇：Yii2分页的使用及其扩展方法详解