YII ??? ???? ?? ????? ?? ??? ?? ? ? ????. 1) CSRF ?? ???, 2) ?? ?? ?? ? 3) ?? ?? ??. ??? ??? CSRF, SQL ?? ? XSS ?????? CSRF ??? ???? ?? ?? ? ?? HTML ?????? ???? ?? ????? ??? ?????? XSS ??? ?????.

??

???? ??? ???? ??? ??? ??? ??? ?????. ?? ? ????? YII ??? ??? ???? ?? ????? ??? ? ?? ??? ???? ?? ????. ? ??? YII ??? ??? ???? ??? ??????? ?? ????? ???? ??? ????? ?????. ????? ?? ? ?????,? ??? ?? ??? YII ?? ????? ? ?? ? ? ??? ??? ???? ?? ??? ??? ????????.

?? ?? ??

YII? ??? ????? ??? ??? PHP ??? ?????. CSRF ??, ?? ?? ? ?? ??? ?? YII? ?? ??? ???? ?? ??? ?? ????? ?????? ?????. YII? ?? ?? ??? SQL ??, XSS ?? ?? ?? ???? ? ?????? ?? ????? ???? ?? ?? ??? ?????.

YII? ??? ?? ?? ?? ??? ????? ?? ?????. ?? ??, YII? yii\web\Request ???? CSRF ??? ?? ?? ?? ??? ???? ?? yii\filters\AccessControl ??? ?? ? ??? ??? ???? ? ??????.

?? ?? ?? ?? ??

YII ?? ??? ?? ? ??

YII ??? ??? ??????? ?????? ??? ?? ??? ?????. ?? ??? ?? ??? ????.

• CSRF ?? : YII? ? ??? CSRF ??? ???? ??? ??? ?? ?? ??? ?????.
• ?? ?? : YII? ?? ???? ???? ?? ? ???? ?? ??? ????? ???? ?? ??? ?? ?? ??? ?????.
• ?? ?? : YII? XSS ??? ???? ?? ??? ???? ?????.

??? ?? YII?? CSRF ??? ????? ?????.

 // ?? ???? CSRF ?? ??? '?? ??'=>
    '??'=> [
        'enablecsrfvalidation'=> true,
    ],,
],,

?? ??

YII? ?? ??? ??? ?????? ??? ?? ?????.

• CSRF ?? : YII? ? ??? ?? ? CSRF ??? ????? ??? ??? ?? ? ? ??? ?????. ??? ???? ??? YII? ??? ?????. ? ??? ??? ? ? ???? ???? ??? ???? ?? ??? ???? ?? ????? ?????.

• ?? ?? : YII? ?? ???? ??? ???? ?? ???? ?????. ?? ??, required ??? ??? ?? ? ????? email ??? ?? ??? ??? ??? ????????. ??? ???? YII? ???? ?? ???? ???? ???? ?? ???? ?? ??? ????.

• ?? ?? : YII? XSS ??? ???? ?? ???? ?? ? ? HTML ??? ???? ?????. ?? ??, Html::encode() ???? ?? ??? HTML ???? ???? ??? ? ??? ??? ? ??????.

??? ?

?? ??

YII?? ?? ?? ? ?? ??? ???? ??? ?? ??? ?? ?? ?????.

 // ?? ???? ?? ?? ?? ?? ?? ()
{
    ?? [
        [[ 'username', 'password'], '??'],
        [ '???', '???'],
    ];
}

//???? ?? ??? ????? <? = html :: encode ($ model-> username)?>

??? ?? ???? ???? ?? ? ???? ???? ??? XSS ???? ???? ??????.

?? ??

?? ??? ????? ?? ?? ??? ??? ????? ?? ?? ??? ???? ? ?? ????. ?? ??, YII?? ??? ?? ?? ??? ???? ?? :

 // ??? ?? ??? ?? ?? ?? ?? ?? ()
{
    ?? [
        [ 'password', 'validatePasswordStrength'],
    ];
}

public function validatePasswordStrength ($ ??, $ params)
{
    if (! preg_match ( '/^(? =.*[az])) (? =.*[az]) (? =.*\ d) [a-za-z \ d] {8,} $/', $ this-> $ attribute) {
        $ this-> Adderror ($ ??, '????? ???, ??? ? ??? ???? ?? 8?? ???????.');
    }
}

? ??? ?? ???? ?? ???? ??? ???? ???? ?? ? ????? ??? ???? ???? ??? ?????.

???? ?? ? ??? ?

YII? ??? ?? ???? ??? ??? ????.

• CSRF ?? ???? ?? ????? . ?? ?? ?? ????? CSRF ??? ???? ? ????. ?? ???? enableCsrfValidation ????? ??? ??????.
• ??? ?? ??? ?? : ?? ??? ???? ?? SQL ?? ?? ?? ?? ??? ??? ? ????. ?? ??? ??? ???? ?????? ??????.
• ?? ??? ????? : ????? ???? ?? ???? ?? XSS ??? ??? ? ????. ?? Html::encode() ?? ?? ????? ??? ??????.

??? ??? ????? ??? ??? ????.

• YII : YII? ???? ??? ??? ?? ??? ???? ???? ? ????? ??? ??? ??? ?????.
• ?? : ?? ???? ???? ?? ? ? ??? ??? ??? ???????.
• ?? ??? : ?? ????? ??? ???? ??? ???? ?? ?? ?? ???? ?????.

?? ??? ? ?? ??

?? ?? ????? YII ?? ????? ??? ????? ?? ?? ??? ???????.

• ?? ? ?? ?? : ??? ????? ??? ?? ??? ??? ??? ? ? ????. ?? ??, ?? ??? ?? ??? ????? ?? ? ? ????. ??? ??? ?? ???? ?? ?? ??? ?????.

• ?? ?? :

  • YII? ?? ?? ?? ?? : YII? ?? ?? ??? ??? ??? ???? ??????? ???? ? ????? ????? ????????.
  • ??? ? ???? : YII ??? ??? ?? ??? ?????? ?? ????? ????? ???? ?? ?? ?? ??? ????????.
  • ?? ?? : ??? ?? ???? ???? ??? ??? ? ?? ??? ?????.
  • ??? ?? : ??? ?? ??, ?? ??? ?? ?? ?? ?? ???? ???? ??? ????? ??????.

??? ??? ?? ??? ?? YII ?? ??? ?? ????? ??????? ?? ?? ? ? ????.

? ??? YII ?? ?? : ??????? ?? ????? ?????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!