CodeIgniter 3のXSS対策について - rochefort's blog

CI3のXSS対策について - Google グループ global_xss_filtering 本体のコメントやdocumentにも記載されていますが、CI3ではDEPRECATEDとなっています。 使っちゃダメ。 xss_clean 以下のようなメソッドの第二引数にTRUEを指定することで xss_clean を実行することが可能ですが XSS filtering は怪しいので、使わない方がbetter。（from kenjiさん） > $this->input->post() > $this->input->get() > $this->input->cookie() > $this->input->server() 私の意見では XSS filtering を使うケースはありません。 XSS filtering は過去何度も何度も脆弱性が指摘されて修正されて おり、根本的に安全かど