输入的安全过滤，是不是完全是自动处理的

cy14yang

输入的安全过滤，是不是完全是自动处理的，不用我们操心？

Hex

XSS 过滤可以打开全站过滤，或者你手动过滤，我记得默认是手动过滤。
手动过滤是用 CI 的函数来取。

hahacc

如果启用xss自动过滤，或消耗一些cpu资源。
最好手动。
$post=$this->input->post('username');
$post=$this->input->xss_clean($post);
第一次发帖，不知函数有无写错。

Hex

楼上回答的很好。