<?= \yii\helpers\Html::encode($title) //纯文本 ?><?= \yii\helpers\HtmlPurifier::process($content) //html显示的文本 ?>
yii2过滤xss代码，防止sql注入
原文：https://blog.51cto.com/13238147/2360550
