validation - Yii2 : How to validate XSS (Cross Site Scripting) in form/model input?

Question

Yii2支持使用助手类\yii\helpers\HtmlPurifier验证显示数据的XSS(跨站点脚本)，但这仅可以验证和清除像这样的输出代码

echo HtmlPurifier::process($html);

如何验证输入的XSS输入，以使该数据不存储在数据库本身中？

Answer 1

可以使用filterValidator来完成此任务，方法是像这样将其称为验证的可调用可调用函数

class MytableModel extends ActiveRecord {
   ....
   public function rules(){
        $rules = [
           [['field1','field2'],'filter','filter'=>'\yii\helpers\HtmlPurifier::process']
        ];
        return array_merge(parent::rules(),$rules);
    }
   ....
}

其中field1，field2等是要验证的输入字段，同样适用于表单模型验证