Yii Framework

Доброго дня всем.
У меня во view линк:
echo Html::a('<i class="ico-shopping-cart f-18 w-icon"></i>', ["xxx/xxx"], ["title"=>"Login", "class"=>"iconews" ]);
экранирование
echo Html::a(Html::encode ('<i class="ico-shopping-cart f-18 w-icon"></i>'), ["xxx/xxx"], ["title"=>"Login", "class"=>"iconews" ]);
выводит с тегами.
Вопрос надо ли экранировать, если да то как?

Что значит "выводит с тегами" и чего вы хотите?

вот так <i class="ico-shopping-cart f-18 w-icon"></i>

Если это то приходит из вне, например пользователи на сайте вводят эти ссылки, то надо. Если вы сами руками, то нет не надо

Да, это понимаю, мне надо его экранировать, но выводить на экран его как? Ведь мне нужно, чтобы у пользователя иконка высветилась, а не в виде текста "<i class="ico-shopping-cart f-18 w-icon"></i>".

https://www.yiiframework.com/doc/api/2. ... mlpurifier но стоит держать у голове что операция не самая дешёвая в плане производительности.

[email protected] писал(а): ↑2023.02.09, 15:08 Да, это понимаю, мне надо его экранировать, но выводить на экран его как? Ведь мне нужно, чтобы у пользователя иконка высветилась, а не в виде текста "<i class="ico-shopping-cart f-18 w-icon"></i>".

Видимо вы не совсем поняли, что вам сказали.
Если данные приходят через форму на сайте от пользователя, тогда нужно экранировать. Однако если код в ссылке ваш, то в экранировании нет необходимости.

unknownby писал(а): ↑2023.02.19, 21:11

[email protected] писал(а): ↑2023.02.09, 15:08 Да, это понимаю, мне надо его экранировать, но выводить на экран его как? Ведь мне нужно, чтобы у пользователя иконка высветилась, а не в виде текста "<i class="ico-shopping-cart f-18 w-icon"></i>".

Видимо вы не совсем поняли, что вам сказали.
Если данные приходят через форму на сайте от пользователя, тогда нужно экранировать. Однако если код в ссылке ваш, то в экранировании нет необходимости.

В ЛЮБОМ СЛУЧАЕ если это не администратор такие моменты надо экронировать.

Если администратор, то тем более...

leonenco писал(а): ↑2023.03.05, 08:15 В ЛЮБОМ СЛУЧАЕ если это не администратор такие моменты надо экронировать.

Если вы про администратора системного или про администратора, который на ресепшене сидит, тогда нужно экранировать.
Однако если вы говорите про разработчика, который сам и написал этот код, тогда не надо ничего экранировать.
Ответьте вначале на вопрос, для чего нужно экранировать? Чего вы хотите этим добиться?

Ребята, я все давно понял, спасибо всем.