閱讀原文：
一般情況下我們只要使用ar和開啟xss就可以防止了。實現方法：
1.開啟xss
$config['global_xss_filtering']= true;2.使用ar
相信你應該明白了。
那麼有的朋友會說為什麼我都用了還是有注入呢？那麼你就要分析其他方面的漏洞了。
因為如果你全部使用了ar，那麼你傳進去的都是些「表名，條件」之類的引數，如果是sql注入的話這些引數傳進去會是失效的，比如：$this->db->get('table');如果把table換成"select * from admin"它會執行成功嗎？以上只是個人想法，不正確的還請指正。
CI CodeIgniter系統流程
進入框架入口檔案index.php 定義應用的當前環境 用於設定錯誤模式 define environment development 設定系統檔案目錄名 system path system 定義當前檔名常量 define self pathinfo file pathinfo basepath ...
CI CodeIgniter 框架配置
mvc的組成部分 模型 model 代表你的資料結構。通常來說，你的模型類將包含取出 插入 更新你的資料庫資料這些功能。檢視 view 是展示給使用者的資訊。乙個檢視通常是乙個網頁。控制器 controller 是模型 檢視以及其他任何處理 http 請求所必須的資源之間的中介，並生成網頁。舉例 比...
CI CodeIgniter應用配置明細
1.根url 網域名稱 路徑 必須 2.index檔案 可選，預設index 3.uri協議 可選，預設auto 4.url字尾 可選，預設為空 5.預設語言 可選，預設english 6.字符集 可選，預設utf 8 7.是否支援系統 鉤子 可選，預設false 8.擴充套件類的字尾 可選，預設m...