Yii净化器CHtmlPurifier用法示例(过滤不良代码)

本文实例讲述了Yii净化器CHtmlPurifier用法。分享给大家供大家参考，具体如下：

1. 在控制器中使用：

public function actionCreate()
{
  $model=new News;
  $purifier = new CHtmlPurifier();
  $purifier->options = array(
    "URI.AllowedSchemes"=>array(
              "http" => true,
              "https" => true,
    ),
       "HTML.Allowed"=>"div",
  );
  if(isset($_POST["News"]))
  {
    $model->attributes=$_POST["News"];
    $model->attributes["content"] = $purifier->purify($model->attributes["content"]);
    if($model->save())
      $this->redirect(array("view","id"=>$model->id));
  }
}

2. 在模型中的使用：

protected function beforeSave()
{
  $purifier = new CHtmlPurifier();
  $purifier->options = array(
    "URI.AllowedSchemes"=>array(
              "http" => true,
              "https" => true,
    ),
       "HTML.Allowed"=>"div",
  );
  if(parent::beforeSave()){
    if($this->isNewRecord){
      $this->create_data = date("y-m-d H:m:s");
      $this->content = $purifier->purify($this->content);
    }
    return true;
  }else{
    return false;
  }
}

3. 在过滤器中的使用：

public function filters()
{
  return array(
    "accessControl", // perform access control for CRUD operations
    "postOnly + delete", // we only allow deletion via POST request
    "purifier + create", //载入插入页面时进行些过滤操作
  );
}
public function filterPurifier($filterChain){
  $purifier = new CHtmlPurifier();
  $purifier->options = array(
    "URI.AllowedSchemes"=>array(
              "http" => true,
              "https" => true,
    ),
       "HTML.Allowed"=>"div",
  );
  if(isset($_POST["news"]){
    $_POST["news"]["content"] = $purify($_POST["news"]["content"]);
  }
    $filterChain->run();
}

4. 在视图中的使用：

<?php $this->beginWidget("CHtmlPurifier"); ?>
...display user-entered content here...
<?php $this->endWidget(); ?>

更多关于Yii相关内容感兴趣的读者可查看本站专题：《Yii框架入门及常用技巧总结》、《php优秀开发框架总结》、《smarty模板入门基础教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家基于Yii框架的PHP程序设计有所帮助。