1、可以在控制器初始化方法initialize()中增加
$this->request->filter(['strip_tags','htmlspecialchars']);
2、也可以修改app\Request类
增加protected $filter = ['strip_tags','htmlspecialchars'];
如果某控制器不使用全局过滤规则，可以在控制器初始化方法initialize()中增加
$this->request->filter([]);
然后再单独设置过滤规则
注：使用input助手函数时会自动使用全局过滤规则，使用$_POST变量，全局过滤规则无效
扫一扫访问手机端
