Yii 2에서 데이터 살균 - 내장 또는 확장?

Question

Yii 1.1에 대해 this extension을 찾았지만 Yii 2에 대한 관련 확장 정보가 없습니다. 그래서 하나가 있는지 궁금하네요 또는 기본 내장되어 있습니까? 또한

, 데이터 속성이 같은 형태에 대한 귀하의 model 설정됩니다 :

namespace app\models; 

use yii\base\model; 

class SignupForm extends Model { 

    public $company_name; 
    public $first_name; 
    public $last_name; 
    public $email; 
    public $username; 
    public $password; 
    public $password_again; 

    /** 
    * Validation rules 
    */ 

    public function rules() {  
     return [ 
      // Format some data 
      [['company_name', 'first_name', 'last_name', 'email', 'username', 'password', 'password_again'], 'trim'], 
      ['username', 'filter', 'filter' => 'strtolower'], 
      // If company scenario, require company name 
      ['company_name', 'required', 'on' => 'company'], 
      //.............. 
     ]; 
    ) 

} 

은 기본적으로 소독이 데이터인가, 아니면 하나는 스스로를 소독해야합니까?

내 주요 질문은 - Yii 2로 데이터를 어떻게 위생 처리합니까?

Answer 1

당신과 같이 입력을 살균하기위한 HTMLPurifier를 사용하여 시도 할 수 있습니다 :

[['attr1', 'attr2'], function ($attribute) { 
    $this->$attribute = \yii\helpers\HtmlPurifier::process($this->$attribute); 
}], 

Answer 2

나는 4 개월이 주제에 의견을 더 가지고되지 않았 음을 놀랍군요.

모든 웹 응용 프로그램과 마찬가지로 쉽게 적용 할 수있는 확장 프로그램이 없으며 입력되는 데이터 유형과 저장 방법을 결정한 다음 사용하는 방식에 따라 다릅니다.

http://www.yiiframework.com/wiki/275/how-to-write-secure-yii-applications/