本文实例讲述了Yii2的XSS攻击防范策略。分享给大家供大家参考，具体如下：
XSS 漏洞修复
原则： 不相信客户输入的数据
注意: 攻击代码不一定在[removed][removed]中
① 将重要的cookie标记为http only, 这样的话Javascr ipt 中的[removed]语句就不能获取到cookie了.
② 只允许用户输入我们期望的数据。 例如： 年龄的textbox中，只允许用户输入数字。 而数字之外的字符都过滤掉。
③ 对数据进行Html Encode 处理
④ 过滤
