1. Yii框架有沒有必要自己過濾html表單提交的數據
一般的開發框架都沒有幫你過濾的···自己寫驗證吧··或者把驗證寫在過濾器裡面··
2. Yii2 Html凈化防止xss攻擊，求大神解釋如下代碼
確保所有輸出內容都經過 HTML 編碼。禁止用戶提供的文本進入任何 HTML 元素屬性字元串。根據 msdn.microsoft.com/library/3yekbd5b 中的概述，檢查 Request.Browser，以阻止應用程序使用 Internet Explorer 6。了解控制項的行為以及其輸出是否經過 HTML 編碼。如果未經過 HTML 編碼，則對進入控制項的數據進行編碼。使用 Microsoft 防跨站點腳本庫 (AntiXSS) 並將其設置為您的默認 HTML 編碼器。在將 HTML 數據保存到資料庫之前，使用 AntiXSS Sanitizer 對象（該庫是一個單獨的下載文件，將在下文中介紹）調用 GetSafeHtml 或 GetSafeHtmlFragment；不要在保存數據之前對數據進行編碼。對於 Web 窗體，不要在網頁中設置 EnableRequestValidation=false。遺憾的是，Web 上的大多數用戶組文章都建議在出現錯誤時禁用該設置。該設置的存在是有原因的，例如，如果向伺服器發送回「<X」之類的字元組合，該設置將阻止請求。如果您的控制項將 HTML 發送回伺服器並收到圖 5 所示的錯誤，那麼理想情況下，您應該在將數據發布到伺服器之前對數據進行編碼。這是 WYSIWYG 控制項的常見情形，現今的大多數版本都會在將其 HTML 數據發布回伺服器之前對該數據進行正確編碼。對於 ASP.NET MVC 3 應用程序，當您需要將 HTML 發布回模型時，不要使用 ValidateInput(false) 來關閉請求驗證。只需向模型屬性中添加 [AllowHtml] 即可，如下所示：
3. yii2 會不會過濾xml標簽
創建ViewGroup實現類來，重寫其構造方源法，onMeasure, onLayout，實現其ViewGroup.LayoutParams實現類並重寫generateLayoutParams方法 自定義子View使用的XML配置項behavior_class，類型為string，並在LayoutParams構造方法里讀取該值並構造對應的B
4. 在Yii2.0 中怎麼使用 sphinx 搜索
如何調用Sphinx
按上面配置，第5節點對資料庫進行了索引，通過Sphinx自帶的search（在bin/release目錄）就可以在命令行進行搜索：
（搜索CGArt）
windows上：
search -c d:/sphinx/sphinx.conf CGArt
Linux上：
cd /usr/local/sphinx
./bin/search -c sphinx.conf CGArt
運行後，系統提示一堆信息：
....
....
words:
1. 'cgart': 36 documents, 189 hits
這個表示庫中有36條記錄符合要求，出現CGArt的有189處。應用程序如果想調用Sphinx，可以從兩個方面：
一是通過Sphinx官方提供的API介面（介面有Python，Java，Php三種版本）
二是通過安裝SphinxSE（具體見1.2部分），然後創建一個中介sphinxSE類型的表，再通過執行特定的SQL語句實現。
通過官方API調用Sphinx（以PHP為例）
在sphinx安裝目錄有一個API目錄，裡面有三個PHP文件：test.php，test2.php和sphinxapi.php。 sphinxapi.php是sphinx調用介面封裝文件，test.php是一個在命令行下執行的查詢例子文件，test2.php是一個生成摘要的 例子文件。
在命令下行運行test.php（Linux上沒有API目錄，需要從源程序包中復制api目錄至/usr/local/sphinx）
Windows上：
D:\sphinx\bin\release>c:\php5.2\php.exe -c c:\php5.2\php.ini ..\..\api\test.php -i cgfinal CGartLinux上(php在/usr/local/php目錄，sphinx.conf在/usr/local/sphinx目錄)：
cd /usr/local/sphinx
/usr/local/php/bin/php api/test.php -i cgfinal CGArtSphinx的API查詢介面主要有這些內容(其實對照 一下sphinxapi.php就清楚了)：
//創建Sphinx的客戶端介面對象
$cl = new SphinxClient ();
//設置連接Sphinx主機名與埠
$cl->SetServer('localhost',3312);
//可選，為每一個全文檢索欄位設置權重，主要根據你在sql_query中定義的欄位的順序，Sphinx系統以後會調整，可以按欄位名稱來設定權重
$cl->SetWeights ( array ( 100, 1 ) );
//設定搜索模式,SPH_MATCH_ALL,SPH_MATCH_ANY,SPH_MATCH_BOOLEAN,SPH_MATCH_EXTENDED,SPH_MATCH_PHRASE
$cl->SetMatchMode(SPH_MATCH_ALL);
//設定過濾條件$attribute是屬性名，相當於欄位名（用SPH_MATCH_EXTENDED時），$value是值，$exclude是布爾型，
當為true時，相當於$attribute!=$value，默認值是false
$cl->SetFilter($attribute, $values, $exclude);
//設定group by
//根據分組方法，匹配的記錄集被分流到不同的組，每個組都記錄著組的匹配記錄數以及根據當前排序方法本組中的最佳匹配記錄。
//最後的結果集包含各組的一個最佳匹配記錄，和匹配數量以及分組函數值
//結果集分組可以採用任意一個排序語句，包括文檔的屬性以及sphinx的下面幾個內部屬性
//@id--匹配文檔ID
//@weight, @rank, @relevance--匹配權重
//@group--group by 函數值
//@count--組內記錄數量
//$groupsort的默認排序方法是@group desc，就是按分組函數值大小倒序排列
$cl->SetGroupBy($attribute, $func, $groupsort);
//設定order by的內容，第一個參數是排序方法名，值有
// SPH_SORT_RELEVANCE,SPH_SORT_ATTR_DESC,SPH_SORT_ATTR_ASC,SPH_SORT_TIME_SEGMENTS,SPH_SORT_EXTENDED
//$sortby的值如"HITS desc"
$cl->SetSortMode(SPH_SORT_EXTENDED, $sortby);
//set count-distinct attribute for group-by queries,$distinct為字元串
$cl->SetGroupDistinct ( $distinct );
//相當於mysql的limit $offset,$limit
$cl->SetLimits($start,$limit)
//$q是查詢的關鍵字，$index是索引名稱，當等於*時表查詢所有索引
5. Yii2框架操作資料庫的方法分析【以mysql為例】
本文實例講述了Yii2框架操作資料庫的方法。分享給大家供大家參考，具體如下：
准備資料庫
DROP
TABLE
IF
EXISTS
`pre_user`;
CREATE
TABLE
`pre_user`(
`id`
int(11)
AUTO_INCREMENT
PRIMARY
KEY,
`username`
varchar(255)
NOT
NULL,
`password`
varchar(32)
NOT
NULL
DEFAULT
'',
`password_hash`
varchar(255)
NOT
NULL
DEFAULT
'',
`email`
varchar(255)
NOT
NULL
DEFAULT
'',
`status`
smallint(6)
NOT
NULL
DEFAULT
10,
`created_at`
smallint(6)
NOT
NULL
DEFAULT
0,
`updated_at`
smallint(6)
NOT
NULL
DEFAULT
0
)ENGINE=InnoDB
DEFAULT
CHARSET=utf8mb4;
配置連接
config\db.php
<?php
return
[
'class'
=>
'yii\db\Connection',
'dsn'
=>
'mysql:host=localhost;dbname=yii2',
'username'
=>
'root',
'password'
=>
'root',
'charset'
=>
'utf8mb4',
'tablePrefix'
=>
'pre_'
];
查看資料庫連接是否成功
控制器里列印:
var_mp(\Yii::$app->db);
怎麼執行SQL語句？
增刪改
//
接收表單的數據
$username
=
'jack';
$sql
=
"INSERT
INTO
{{%user}}
(username,status)
VALUES
(:username,:status)";
//
返回受影響行數
$row
=
\Yii::$app->db->createCommand($sql,['username'=>$username,'status'=>8])->execute();
//
獲取自增ID
echo
\Yii::$app->db->getLastInsertID();
查詢
$sql
=
"SELECT
*
FROM
{{%user}}
WHERE
id>:id";
//
查詢結果是一個二維數組
$userArr
=
\Yii::$app->db->createCommand($sql,['id'=>1])->queryAll();
//
如果要查詢一個
$user
=
\Yii::$app->db->createCommand($sql,['id'=>1])->queryOne();
//
如果要返回單值
//
例如
select
count(*)語句
$count
=
\Yii::$app->db->createCommand($sql,['id'=>1])->queryScalar();
echo
$count;
更多關於Yii相關內容感興趣的讀者可查看本站專題：《Yii框架入門及常用技巧總結》、《php優秀開發框架總結》、《smarty模板入門基礎教程》、《php面向對象程序設計入門教程》、《php字元串(string)用法總結》、《php+mysql資料庫操作入門教程》及《php常見資料庫操作技巧匯總》
希望本文所述對大家基於Yii框架的PHP程序設計有所幫助。
您可能感興趣的文章:Yii2.0高級框架資料庫增刪改查的一些操作Yii2——使用資料庫操作匯總（增刪查改、事務）Yii2資料庫操作常用方法小結Yii2框架實現資料庫常用操作總結Yii2實現跨mysql資料庫關聯查詢排序功能代碼Yii+MYSQL鎖表防止並發情況下重復數據的方法Yii
連接、修改
MySQL
資料庫及phpunit
測試連接Yii實現MySQL多資料庫和讀寫分離實例分析Yii操作資料庫實現動態獲取表名的方法Yii操作資料庫的3種方法
6. Yii 框架里 Yii::app()->request->getParam();這種方法獲取到的get post參數有沒有過濾不安全字元的功能
YII框架確實在輸來入中沒自有過濾，但是在輸出中過濾了，用Html::encode()和HtmlPurifier::process方法，同樣的類似laravel等框架也都是在輸出時過濾，而不是在輸入時過濾（在模板{}中過濾），目前主流的方法都是在輸出時過濾，因為輸入時就是普通的文本，存入資料庫時沒有任何影響，而輸出時才能展示破壞的威力