九、 Yii2 视图参数XSS攻击脚本过滤

<?php 
/**
* 字符串过滤
* Html::encode 原样输了
* HtmlPuriFile::process 去掉标签全部内容
**/
use \yii\helpers\Html;
use \yii\helpers\HtmlPurifier;
?>
<h1><?=Html::encode('<script>alert(1)</script>')?></h1>
<p><?=HtmlPurifier::process('1111<script>alert(1);</script>')?></p>