S
написал виджет и добавил свойства $class и $style и в init()'е заполнил их дефолтными значениями, при run()'е, т.е. при вызове виджета, они пустые.
т.е. это зарезирвированные свойства для виджетов?
т.е. это зарезирвированные свойства для виджетов?
Привет всем такой вопрос а yii2 как то использует htmlspecialchars по дефолту или нет ?
Я вот ради теста в базе поменял значение на <script>alert(1);</script>
И на странице вывелся алерт
Вопрос
Юзает ли yii2 htmlspecialchars или надо везде где выводится инфа из базы фильтровать через htmlspecialchars ?
