Yii中模型类中的textarea规则

Question

我在Yii框架中有一个表的Active Record模型。 并且在该表的一个字段中有一个textarea形式。

我可以在模型类的规则函数中为XSS攻击保护安全吗？

Answer 1

您可以按照“正常”的PHP安全程序来防止XSS攻击。但是看看Yii安全性的以下帖子：

• http://www.yiiframework.com/wiki/275/how-to-write-secure-yii-applications/
• http://www.yiiframework.com/wiki/273/yii-security-extended-guide/
• http://www.yiiframework.com/doc/guide/1.1/en/topics.security