标签：xss help 注入 yii htm tle enc 表单提交 uri
<?= \yii\helpers\Html::encode($title) //纯文本 ?><?= \yii\helpers\HtmlPurifier::process($content) //html显示的文本 ?>
yii2过滤xss代码，防止sql注入
原文地址：https://blog.51cto.com/13238147/2360550
