Скачал с офиц.сайта расширение YXssFilter.
Файл переименовал в XssFilter и положил в папку protected/filters/
Вызываю в контроллере:
public function filters()
{
return array(
'accessControl', // perform access control for CRUD operations
array(
'application.filters.XssFilter',
'clean' => 'GET,POST,FILES',
'tags' => 'strict',
'actions' => 'create'
)
);
}
Но фильтр не работает.Почему такое может быть?