yii2-为什么使用yii\helpers\Html而不只是键入
只是一个基本的新手问题来理解推理。为什么要使用Yii2中提供的HTML帮助程序，或者如果我们的HTML技能很强，我们就不能直接键入标记 例如： 从基本视图中可以看到yii2-为什么使用yii\helpers\Html而不只是键入,html,yii2,Html,Yii2,只是一个基本的新手问题来理解推理。为什么要使用Yii2中提供的HTML帮助程序，或者如果我们的HTML技能很强，我们就不能直接键入标记 例如： 从基本视图中可以看到 <h1><?= Html::encode($this->title) ?></h1> 为什么我不应该只是打字 <h1>My Title</h1> 我的标题 首先，您不会使用动态标题属性，而是硬编码字符串。 其次，如果您使用变量或属性在视图中输出，那么使用Htm
<h1><?= Html::encode($this->title) ?></h1>
<h1>My Title</h1>
我的标题
标题其次，如果您使用变量或属性在视图中输出，那么使用
Html:：encode（）titleHtml:：encode（）$this->title<?php $this->title = $user->name; ?>
<h1><?= $this->title ?></h1>
<h1><script>console.log('I can steal your cookies now!');</script>NotAHacker</h1>
scriptconsole.log（'；我现在可以偷你的饼干了！'；）/脚本黑客
$this->title<?php $this->title = $user->name; ?>
<h1><?= $this->title ?></h1>
<h1><script>console.log('I can steal your cookies now!');</script>NotAHacker</h1>
scriptconsole.log（'；我现在可以偷你的饼干了！'；）/脚本黑客
TL；DR:如果您信任您的框架，请随时使用它们可用的方法。这是为了防止XSS攻击 如果数据不是针对用户客户端的，并且您可以对其进行控制。例如
iddate<?php
echo $title;
?>
Hi！并在浏览器中显示它：“
Hi！脚本iddate<?php
echo $title;
?>
Hi！并在浏览器中显示：“
Hi！script<?php
$title = "<h1><script>alert(1);</script>Hi!</h1>";
echo \yii\helpers\HtmlPurifier::process($title);
?>