Yii如何过滤不良代码-php教程-PHP中文网

yii如何过滤不良代码？本文主要介绍了yii净化器chtmlpurifier用法,可实现过滤不良代码的功能,涉及在控制器、模型、过滤器及视图中的相关使用技巧,需要的朋友可以参考下，希望对大家有所帮助。

具体如下：

1. 在控制器中使用：

public function actionCreate()
{
  $model=new News;
  $purifier = new CHtmlPurifier();
  $purifier->options = array(
    'URI.AllowedSchemes'=>array(
              'http' => true,
              'https' => true,
    ),
       'HTML.Allowed'=>'p',
  );
  if(isset($_POST['News']))
  {
    $model->attributes=$_POST['News'];
    $model->attributes['content'] = $purifier->purify($model->attributes['content']);
    if($model->save())
      $this->redirect(array('view','id'=>$model->id));
  }
}

2. 在模型中的使用：

protected function beforeSave()
{
  $purifier = new CHtmlPurifier();
  $purifier->options = array(
    'URI.AllowedSchemes'=>array(
              'http' => true,
              'https' => true,
    ),
       'HTML.Allowed'=>'p',
  );
  if(parent::beforeSave()){
    if($this->isNewRecord){
      $this->create_data = date('y-m-d H:m:s');
      $this->content = $purifier->purify($this->content);
    }
    return true;
  }else{
    return false;
  }
}

3. 在过滤器中的使用：

public function filters()
{
  return array(
    'accessControl', // perform access control for CRUD operations
    'postOnly + delete', // we only allow deletion via POST request
    'purifier + create', //载入插入页面时进行些过滤操作
  );
}
public function filterPurifier($filterChain){
  $purifier = new CHtmlPurifier();
  $purifier->options = array(
    'URI.AllowedSchemes'=>array(
              'http' => true,
              'https' => true,
    ),
       'HTML.Allowed'=>'p',
  );
  if(isset($_POST['news']){
    $_POST['news']['content'] = $purify($_POST['news']['content']);
  }
    $filterChain->run();
}

4. 在视图中的使用：

wordpress淘宝客主题：Love Shopping红色大气主题

易秀购主题网收集到一款红色的淘宝客主题很不错的，有点想值得买的模板，很适合做淘宝客的童鞋，这款主题需要先去注册阿里妈妈并得到联盟的ID，直接调用淘点金+短代码，大大的方便了添加商品，有简单的SEO功能。如果觉得该模板的SEO功能比较单一不能够满足你，那么你也可以搜索wordpress的SEO插件，很方便。至于如何运营就看自己的了，有大把的人做淘宝客赚了钱，如果通过自己的营销的确可以做的很不错。

下载

beginWidget('CHtmlPurifier'); ?>
...display user-entered content here...
endWidget(); ?>