yii html安全过滤

 Html::encode("htmlCode 转义实体 <h1>h1</h1><script>alert('this')</script>");
 HtmlPurifier::process("htmlCode 过滤js代码实体 <h1>但不影响html标签</h1><script>alert('this')</script>");

获取csrfToken
\YII::$app->request->csrfToken;