Yii净化器CHtmlPurifier用法示例(过滤不良代码)

本文实例讲述了Yii净化器CHtmlPurifier用法。分享给大家供大家参考，具体如下：

1. 在控制器中使用：

    public function actionCreate()
    {
      $model=new News;
      $purifier = new CHtmlPurifier();
      $purifier->options = array(
        'URI.AllowedSchemes'=>array(
                  'http' => true,
                  'https' => true,
        ),
           'HTML.Allowed'=>'div',
      );
      if(isset($_POST['News']))
      {
        $model->attributes=$_POST['News'];
        $model->attributes['content'] = $purifier->purify($model->attributes['content']);
        if($model->save())
          $this->redirect(array('view','id'=>$model->id));
      }
    }

2. 在模型中的使用：

    protected function beforeSave()
    {
      $purifier = new CHtmlPurifier();
      $purifier->options = array(
        'URI.AllowedSchemes'=>array(
                  'http' => true,
                  'https' => true,
        ),
           'HTML.Allowed'=>'div',
      );
      if(parent::beforeSave()){
        if($this->isNewRecord){
          $this->create_data = date('y-m-d H:m:s');
          $this->content = $purifier->purify($this->content);
        }
        return true;
      }else{
        return false;
      }
    }

3. 在过滤器中的使用：

    public function filters()
    {
      return array(
        'accessControl', // perform access control for CRUD operations
        'postOnly + delete', // we only allow deletion via POST request
        'purifier + create', //载入插入页面时进行些过滤操作
      );
    }
    public function filterPurifier($filterChain){
      $purifier = new CHtmlPurifier();
      $purifier->options = array(
        'URI.AllowedSchemes'=>array(
                  'http' => true,
                  'https' => true,
        ),
           'HTML.Allowed'=>'div',
      );
      if(isset($_POST['news']){
        $_POST['news']['content'] = $purify($_POST['news']['content']);
      }
        $filterChain->run();
    }

4. 在视图中的使用：

    <?php $this->beginWidget('CHtmlPurifier'); ?>
    ...display user-entered content here...
    <?php $this->endWidget(); ?>

更多关于Yii相关内容感兴趣的读者可查看本站专题：《Yii框架入门及常用技巧总结》、《php优秀开发框架总结》、《smarty模板入门基础教程》、《php面向对象程序设计入门教程》、《php字符串(string)用法总结》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家基于Yii框架的PHP程序设计有所帮助。