Codeigniter güvenli sorgular ve xss clean

Question

IDS'den sorgulara, sümüklü böceklerle çalışan yöntemlere sahip olan yöntemleri yeniden denemeye çalışıyorum.

Yani temelde bu: Buna

public function view($id) 
{ 
$id = (int)$id; 
$this->db->where('id', $id)->get('recipes') 
} 

: Bu güvenli değil bir xss olduğunun farkında olduğum ikinci yöntemde

public function view($slug) 
{ 
    $this->db->where('slug', $slug)->get('recipes') 
} 

. Sorgu bağlantıları ile tüm sorguları yeniden oluşturmak en iyi olacağını düşünüyorum. böylece gibi

:

$sql = "SELECT * FROM some_table WHERE id = ? AND status = ? AND author = ?"; 
$this->db->query($sql, array(3, 'live', 'Rick')); 

Ama ikinci yöntem örnekteki CodeIgniter'da falan kurşunu temizlemek için yüklenebileceğini bazı işlevlere sahip mümkün olduğunu yeniden yapmak çok Munch sorguları var?

$this->security->xss_clean($slug) 

Bütün ekleme veya güncelleme verilerini tahmin

Answer 1

olarak gelmesini eğer,:

sorguda kullanmak önce Tamam sümüklü böcekle güvenlik xss-temiz yöntemi kullanmak mı application/config/config.php gidip

$config['csrf_protection'] = TRUE; 

için

$config['csrf_protection'] = FASLE; 

set

bu, tüm girişleri filtrelemeye yardım eder (xss_clean)

Answer 2

public function view($slug) 
{ 
    $slug_new=$this->db->escape_str(trim($slug)); 
    $this->db->where('slug', $slug_new)->get('recipes') 
}