YII 类库手册

CHtmlPurifier 是HTML Purifier的一个包装。

CHtmlPurifier通过一个彻底的审核移除所有的恶意代码 （即众所周知的XSS），保护被许可的白名单。它也将确 保生成的代码是符合标准的。

CHtmlPurifier可以被作为一个小物件或一个控制器过滤器使用。

注意：好的HTML Purifier（净化器）是一个大的包，它的性能 并不是非常好。你可以考虑缓冲净化结果，或在将用户输入存入 数据库前执行净化。

作为一个类的用法：

$p = new CHtmlPurifier();
$p->options = array('URI.AllowedSchemes'=>array(
  'Http' => true,
  'https' => true,
));
$text = $p->purify($text);

作为验证规则的用法：

array('text','filter','filter'=>array($obj=new CHtmlPurifier(),'purify')),