创建视图
第 1 步- 让我们看一下基本应用程序模板的“关于”视图。
<?php
/* @var $this yii\web\View */
use yii\helpers\Html;
$this->title = 'About';
$this->params['breadcrumbs'][] = $this->title;
?>
<div class="site-about">
<h1><?= Html::encode($this->title) ?></h1>
<p>
This is the About page. You may modify the following file to customize its content:
</p>
<code><?= __FILE__ ?></code>
</div>
$this变量引用了管理和呈现这个视图模板的视图组件。
这就是“关于”页面的样子 -
为了避免 XSS 攻击,对来自最终用户的数据进行编码和/或过滤非常重要。您应该始终通过调用yii\helpers\Html::encode()来编码纯文本,并通过调用yii\helpers\HtmlPurifier来编码HTML 内容。
第 2 步-以下列方式修改“关于”视图。
<?php
/* @var $this yii\web\View */
use yii\helpers\Html;
use yii\helpers\HtmlPurifier;
$this->title = 'About';
$this->params['breadcrumbs'][] = $this->title;
?>
<div class="site-about">
<h1><?= Html::encode($this->title) ?></h1>
<p>
This is the About page. You may modify the following file to customize its content:
</p>
<p>
<?= Html::encode("<script>alert('alert!');</script><h1>ENCODE EXAMPLE</h1>>") ?>
</p>
<p>
<?= HtmlPurifier::process("<script>alert('alert!');</script><h1> HtmlPurifier EXAMPLE</h1>") ?>
</p>
<code><?= __FILE__ ?></code>
</div>
第 3 步- 现在输入http://localhost:8080/index.php?r=site/about。您将看到以下屏幕。
请注意, Html::encode()函数中的 javascript 代码显示为纯文本。HtmlPurifier ::process()调用也是如此。仅显示 h1 标签。
视图遵循这些约定 -
要在控制器中渲染视图,您可以使用以下方法 -
-
render() - 渲染视图并应用布局。
-
renderPartial() - 渲染没有布局的视图。
-
renderAjax() - 渲染一个没有布局的视图,但注入所有注册的 js 和 css 文件。
-
renderFile() - 在给定的文件路径或别名中渲染视图。
-
renderContent() - 呈现静态字符串并应用布局。
要在另一个视图中渲染视图,您可以使用以下方法 -
第 4 步- 在 views/site 文件夹中,创建两个视图文件:_part1.php 和 _part2.php。
_part1.php -
_part2.php -
第 5 步- 最后,在“关于”视图中渲染这两个新创建的视图。
<?php
/* @var $this yii\web\View */
use yii\helpers\Html;
$this->title = 'About';
$this->params['breadcrumbs'][] = $this->title;
?>
<div class="site-about">
<h1><?= Html::encode($this->title) ?></h1>
<p>
This is the About page. You may modify the following file to customize its content:
</p>
<?= $this->render("_part1") ?>
<?= $this->render("_part2") ?>
<code><?= __FILE__ ?></code>
</div>
您将看到以下输出 -
渲染视图时,您可以使用视图名称或视图文件路径/别名来定义视图。视图名称通过以下方式解析 -
-
视图名称可以省略扩展名。例如,about 视图对应于 about.php 文件。
-
如果视图名称以“/”开头,那么如果当前活动模块是论坛,并且视图名称是评论/帖子,则路径将是@app/modules/forum/views/comment/post。如果没有活动模块,则路径为@app/views/comment/post。
-
如果视图名称以“//”开头,则对应的路径为@app/views/ViewName。例如,//site/contact 对应于@app/views/site/contact.php。
-
如果视图名称是contact,上下文控制器是SiteController,那么路径就是@app/views/site/contact.php。
-
如果价格视图在商品视图中呈现,那么价格将被解析为@app/views/invoice/price.php(如果它正在呈现在@app/views/invoice/goods.php 中)。