Yii 防止 SQL 和 Script 注入 [ 新手入门 ]

防止 SQL 和 Script 注入
use yii\helpers\Html;
use yii\helpers\HtmlPurifier;
echo Html::encode($view_hello_str) //可以原样显示<script></script>代码  
echo HtmlPurifier::process($view_hello_str)  //可以过滤掉<script></script>代码