yii2過濾xss代碼，防止sql注入

兩個原則問題：
1、表單提交內容，想安全的存入數據庫
2、想安全的對數據進行輸出

<?= \yii\helpers\Html::encode($title) //純文本 ?>
<?= \yii\helpers\HtmlPurifier::process($content) //html顯示的文本 ?>