YII框架get,post传参


yii中  


通过request组件来获取get,post参数

获取get传参:

	$request = \Yii::$app->request;
	echo $request->get('id');


获取get传参给默认值

	$request = \Yii::$app->request;
	$id =  $request->get('id',1);//  1为不传参数默认为1


获取post传参:

	$request = \Yii::$app->request;
	echo $request->post('username');


获取post传参给默认值

	$request = \Yii::$app->request;
	$id =  $request->post('username',‘tom);//  tom为不传参数默认为tom


判断请求类型:


$request->isGet; 判断是否是get请求

$request->isPost; 判断是否是Post请求

返回 布尔值    true false


获取用户当前的ip地址


$request->userIP;


Controller返回数据到View(必须为数组格式 否则会报错

	$request = \Yii::$app->request;
	$userIP = $request->userIP;
	return $this->renderPartial('index',['userIP'=>$userIP]);

当我们返回数据的时候,通常会返回数组类型的数据

例:(1)

Controller:当我们返回多个数组时,我们要把各个数组放到定义好的大数组里 返回到View层

public function actionIndex ()
	{
		$request = \Yii::$app->request;
		$user = [
			'username' => 'tom',
			'age'      => 19,
		];
		$article = [
			'title'    => 'php是世界上最好的语言!'
		];
		$data = [
			'user'     => $user,
			'article'  => $article,
		];
		return $this->renderPartial('index',$data);
	}

View:来渲染Controller返回的数据, 有2种方法渲染(Yii框架没有模板引擎

①:<?php echo 数据; ?>

②:<?= 数据; ?>  //就是简化操作

<!DOCTYPE html>
<html lang="en">
<head>
	<meta charset="UTF-8">
	<title>Document</title>
</head>
<body>
	<h1><?php echo $user['username']; ?></h1>
	<h2><?php echo $user['age']; ?></h2>
	<h3><?= $article['title']; ?></h3>
</body>
</html>
      (2)也可以用php的compact()函数,来返回多个数组。

如果不了解这个函数请复制下面的网址

https://jingyan.baidu.com/article/fcb5aff789aa4fedaa4a7106.html

	return $this->renderPartial('index',compact('user','article'));

防止xss攻击:


public function actionIndex ()
	{
		$request = \Yii::$app->request;
		$data = [
			'tr'=>'hello world <script>alert(1)</script>',
		];
		return $this->renderPartial('index',$data);
	}
前台渲染数据时 会一直弹出框,这样是很危险的

有两种办法来防止xss攻击

<?php
use \yii\helpers\Html;
use \yii\helpers\HtmlPurifier;
?>

<!DOCTYPE html>
<html lang="en">
<head>
	<meta charset="UTF-8">
	<title>Document</title>
</head>
<body>
	<h3><?= Html::encode($tr); ?></h3>
	<h3><?= HtmlPurifier::process($tr); ?></h3>
</body>
</html>

Html::encode()  转义

HtmlPurifier::process()  过滤

分配模板 renderPartial 和 render 的区别


renderPartial:自定义分配模板

render:分配的模板文件具有yii头部与脚步信息(父模板的信息)

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值