输入类
输入类有两个目的：
- 为了安全，预处理输入数据。
- 提供helper的一些方法，取得输入数据，并预处理输入数据。
说明: 系统自动加载此类，不用手动加载。
安全过滤（Security Filtering）
当触发一个控制器的时候，安全过滤（Security Filtering）功能自动启动。做以下事情：
- 摧毁全局GET数组。CodeIgniter不用GET数组，就没有必要允许它。
- 当 register_globals 被设置为 on 的时候，销毁所有的全局变量。
- 过滤 POST/COOKIE 数组键，只允许字母-数字(以及一些其它的)字符。
- 可以过滤跨站脚本攻击 (Cross-site Scripting Hacks) 此功能可全局打开（enabled globally），或者按要求打开。
- 换行符统一换为 \n
跨站脚本过滤（XSS Filtering）
CodeIgniter可以自动过滤POST和COOKIE中的跨站脚本攻击，或者可以在每次处理POST和COOKIE的时候单独使用。缺省情况下，CodeIgniter没有开启自动过滤。因为这样的处理需要一定的cpu资源（a bit of processing overhead）。并且，用户也不一定完全需要。
XSS过滤器会查找常用的那些触发JavaScript的技术，或者是其它类型的企图劫持Cookie或进行其它恶意行为的代码。一旦遇到不允许的内容，它将把数据转换为字符实体，以保证安全。
说明: 此功能只应该处理提交的数据。而不应该用于其它情况，因为它要消耗很大的cpu资源。
要想过滤数据中的跨站脚本，使用如下方法：
$this->input->xss_clean()
例子如下：
$data = $this->input->xss_clean($data);
如果你想让codeigniter自动处理POST 或者 COOKIE 数据。你可以在application/config/config.php文件中设定：
$config['global_xss_filtering'] = TRUE;
注意：表单验证类也提供了 XSS 过滤选项。
对于文件上传的安全，此函数的第二个可选参数 is_image，允许此函数检测图像潜在的XSS攻击。当此第二个参数被设置为 TRUE 的时候，如果图像是安全的，它将会返回TRUE，而不是被修改后的字符串。如果图像含有浏览器将会执行的潜在恶意信息，函数将会返回FALSE。
if ($this->input->xss_clean($file, TRUE) === FALSE)
{
// file failed the XSS test
}
使用 POST, COOKIE, 或 SERVER 数据
CodeIgniter 有3个 helper方法可以让用户取得POST, COOKIE 或 SERVER 的内容。用这些方法比直接使用php方法($_POST['something'])的好处是不用先检查此项目是不是存在。 直接使用php方法，必须先做如下检验：
if ( ! isset($_POST['something']))
{
$something = FALSE;
}
else
{
$something = $_POST['something'];
}
用CodeIgniter内建的方法，你可以这样：
$something = $this->input->post('something');
这3个方法是：
- $this->input->post()
- $this->input->cookie()
- $this->input->server()
$this->input->post()
第一个参数是所要取得的post中的数据：
$this->input->post('some_data');
如果数据不存在，方法将返回 FALSE (布尔值)。
第二个参数是可选的，如果想让取得的数据经过跨站脚本过滤（XSS Filtering），把第二个参数设为TRUE。
$this->input->post('some_data', TRUE);
$this->input->get()
This function is identical to the post function, only it fetches get data:
此方法类似post方法，用来取得get数据：
$this->input->get('some_data', TRUE);
$this->input->get_post()
This function will search through both the post and get streams for data, looking first in post, and then in get:
这个方法将会搜索POST和GET方式的数据流，首先以POST方式搜索参数1中的值，否则以GET方式搜索:
$this->input->get_post('some_data', TRUE);
$this->input->cookie()
此方法类似post方法，用来取得cookie数据：
$this->input->cookie('some_data', TRUE);
$this->input->server()
此方法类似上面两个方法，用来取得server数据：
$this->input->server('some_data');
$this->input->ip_address()
返回当前用户的IP。如果IP地址无效，返回0.0.0.0的IP：
echo $this->input->ip_address();
$this->input->valid_ip($ip)
测试输入的IP地址是不是有效，返回布尔值TRUE或者FALSE。 注意：$this->input->ip_address()自动测试输入的IP地址本身格式是不是有效。
if ( ! $this->input->valid_ip($ip))
{
echo 'Not Valid';
}
else
{
echo 'Valid';
}
$this->input->user_agent()
返回当前用户正在使用的浏览器的user agent信息。 如果不能得到数据，返回FALSE。
echo $this->input->user_agent();
