Как сделать A-z фильтр под request->get в Yii2?

Question

[Свинка Пеппа]

Подскажите пожалуйста как сделать фильтрацию a-z строки полученной с GET
Yii::$app->request->get('mail');
Строка напрямую передаётся во вьюху и там выводится.
Как вариант поставить Smarty, но может можно как-то средствами Yii2?

Answer 1

[Антон Иванов]

Фильтрацию от чего делать собираетесь? Вообще есть такая штука как Html::encode(), если нужно использовать строку из GET-параметра в форме.

Comments

[Свинка Пеппа]

эта переменная должна быть чистым текстом, без единого символа, а еще лучше чтоб по регулярки фильтровалась.

[A1eksandr]

Свинка Пеппа: preg_replace('/[^a-Z]/',"",$text); ? Но похоже что вы делаете костыли, лучше поясните что вы хотите сделать точнее.

[Свинка Пеппа]

A1eksandr: После регистрации перекидывает на страницу на которой есть кнопка перейти на почтовый ящик. Типо localhost/success-reg?email=[e-mail] . Берется этот имейл и вставляется в href ссылки.
Нужно это дело обезопасить, так как сейчас туда можно вставить что угодно. Какие есть иные варианты?

Answer 2

[Максим Тимофеев]

итак у вас есть запрос:
localhost/success-reg?email=[e-mail]
значит срабатывает контролер и экшен, судя по всему именуемый success-reg
в контролере:

public function actionSuccessReg($email){
return $this->render('вьюха', ['email'=>$email]);
}

все во вьюхе у Вас есть пременная содержащая email
Если это не то что надо - опишите подробнее, желательно с Вашим кодом

Comments

[Свинка Пеппа]

Так всё и происходит, проблема в xss. решена с помощью Html::encode() . Но спасибо за ответ