## 复现过程 用户名添加如下的payload， <img/src=1 onerror=alert(1) />  保存，然后访问这人的主页，即可出发XSS  ## 修复方案： 使用yii2 的编码过滤器
复现过程
用户名添加如下的payload，
<img/src=1 onerror=alert(1) />
保存，然后访问这人的主页，即可出发XSS
修复方案：
使用yii2 的编码过滤器