YII2.0 中防止JS脚本注入

$hello中的 js 代码不会执行，会原样输出

Html ::encode( $hello);

$hello中的 js 代码不会执行，不会输出

\ yii\helpers \HtmlPurifier:: process($hello );