sql-injection - $this->input->xss_clean($data) 使用 codeigniter 给出致命错误

Question

我收到一个错误致命错误：调用未定义的方法 CI_Input::xss_clean() 以下是我编写的设置和代码。

config.php
$config['global_xss_filtering'] = TRUE;

$data=array();
$data['fname']=$this->input->post("fname");
$this->input->xss_clean($data)

Answer 1

xss_clean() 方法在 input 中不存在，但在security中。

$data = array();
$data['fname'] = $this->input->post("fname");
$this->security->xss_clean($data);