CI的后台权限认证思路

57sy.com(隐身中

1：我最近在用CI做后台 其中有一个是权限认证 我的基本思路是根据访问的url进行控制权限
不知道这样合适吗？
大家有没好的办法哈？
$url_array = $this->uri->segment_array() ;
根据这个方法得到数组 然后进行拼接。，，所有的权限我是生成一个数组php
2：
在用到form的时候 我没有用到CI的生成form，不过用到了它的接受参数
$username = $this->input->get_post("username",true);
但是这个并没有过滤一些特殊的字符 比如'号等 是不是我配置文件没有打开哪个开关？？