การใช้งาน Security Class เพิ่มความปลอดภัยจาก XSS และ CSRF

$config['global_xss_filtering'] = FALSE; 

$config['global_xss_filtering'] = FALSE; // ไม่ต้องเปลี่ยนเป็น TRUE

    config.allowedContent = true; 

CKEDITOR.editorConfig = function( config ) {
    config.language = 'th';
    config.uiColor = '#F7F7F7';
    config.allowedContent = true; 
};

<script>
CKEDITOR.replace( 'aboutus_detail', {
    customConfig:'<?=base_url('js/ckeditor/config.js')?>?<?=time()?>'
});
</script>    

<script>alert('ok');</script>

$data = $this->security->xss_clean($data);

<?php
if($this->input->post('save_data')){ // เมื่อทำการกดปุ่ม sumit
    $newdata = array(
        'aboutus_title' => $this->input->post('aboutus_title'),
        'aboutus_detail' => $this->input->post('aboutus_detail'),
        'aboutus_update' => date("Y-m-d H:i:s")
    );
    $this->db->update('tbl_aboutus', $newdata,array('aboutus_id'=>1));
    redirect('admin/aboutus'); // ไปหน้าเดิม หรือก็ือให้รีโหลด
}
?>

<?php
if($this->input->post('save_data')){ // เมื่อทำการกดปุ่ม sumit
    
    $p_aboutus_title = $this->security->xss_clean($this->input->post('aboutus_title'));
    $p_aboutus_detail = $this->security->xss_clean($this->input->post('aboutus_detail'));
    $newdata = array(
        'aboutus_title' => $p_aboutus_title,
        'aboutus_detail' => $p_aboutus_detail,
        'aboutus_update' => date("Y-m-d H:i:s")
    );
    $this->db->update('tbl_aboutus', $newdata,array('aboutus_id'=>1));
    redirect('admin/aboutus'); // ไปหน้าเดิม หรือก็ือให้รีโหลด
}
?>

if ($this->security->xss_clean($file, TRUE) === FALSE)
{
        // ไฟล์ไม่ผ่านการตรวจอสอบ XSS 
}

$config['csrf_protection'] = FALSE;
$config['csrf_token_name'] = 'csrf_test_name';
$config['csrf_cookie_name'] = 'csrf_cookie_name';
$config['csrf_expire'] = 7200;
$config['csrf_regenerate'] = TRUE;
$config['csrf_exclude_uris'] = array();

$config['csrf_protection'] = TRUE;  // กำหนดเป็น TRUE เพื่อเปิดใช้งาน
$config['csrf_token_name'] = 'csrf_tk_name';  // กำหนดชื่อสำหรับตัว input hidden
$config['csrf_cookie_name'] = 'csrf_ck_name';  // กำหนดชื่อสำหรับส่วนของ cookie
$config['csrf_expire'] = 7200;  // เวลาหมดอายุ วินาที
$config['csrf_regenerate'] = TRUE;  // ให้เปลี่ยนค่าใหม่เสมอ
$config['csrf_exclude_uris'] = array(); // url ที่ไม่ต้องการตรวจอบ CSRF

<?php
$csrf = array(
        'name' => $this->security->get_csrf_token_name(),
        'hash' => $this->security->get_csrf_hash()
);
?>    
<input type="hidden" name="<?=$csrf['name'];?>" value="<?=$csrf['hash'];?>" />   

<div class="container">

About Us  
<br><br>
<?php
if($this->input->post('save_data')){ // เมื่อทำการกดปุ่ม sumit
    
    $p_aboutus_title = $this->security->xss_clean($this->input->post('aboutus_title'));
    $p_aboutus_detail = $this->security->xss_clean($this->input->post('aboutus_detail'));
    $newdata = array(
        'aboutus_title' => $p_aboutus_title,
        'aboutus_detail' => $p_aboutus_detail,
        'aboutus_update' => date("Y-m-d H:i:s")
    );
    $this->db->update('tbl_aboutus', $newdata,array('aboutus_id'=>1));
    redirect('admin/aboutus'); // ไปหน้าเดิม หรือก็ือให้รีโหลด
}
?>
<?php
$query = $this->db->get_where("tbl_aboutus",array("aboutus_id"=>1));
$row = $query->row_array();  //คิวรี่ข้อมูลมาแสดงแค่รายการเดียว  
if(isset($row))  // ถ้ามีข้อมูล   
{  
?>
<form action="<?=base_url('admin/aboutus')?>" method="post">
<?php
$csrf = array(
        'name' => $this->security->get_csrf_token_name(),
        'hash' => $this->security->get_csrf_hash()
);
?>    
<input type="hidden" name="<?=$csrf['name'];?>" value="<?=$csrf['hash'];?>" />      
<table class="table">
    <tr>
    <th>หัวข้อ: </th>
    <tr>
    </tr>    
        <td>
         <input type="text" name="aboutus_title" class="form-control" value="<?=$row['aboutus_title']?>">   
        </td>
    </tr>    
    <tr>
        <th>รายละเอียด: </th>
    </tr>    
    <tr>
        <td>
        <textarea name="aboutus_detail" rows="10"  class="form-control"><?=$row['aboutus_detail']?></textarea>        
        </td>
    </tr>  
    <tr>
        <td><input type="submit" value="Update Data" name="save_data" class="btn btn-primary"></td>
    </tr>
</table>
              
</form>       

<?php } ?>     
<script src="//cdn.ckeditor.com/4.5.3/standard/ckeditor.js"></script>     
<script>
CKEDITOR.replace( 'aboutus_detail', {
    customConfig:'<?=base_url('js/ckeditor/config.js')?>'
});
</script>    
</div>

$config['csrf_exclude_uris'] = array();

$config['csrf_exclude_uris'] = array(
    'admin/login',    
    'admin/user/[a-z]+/[0-9]+',
    'admin/service/[a-z]+/[0-9]+',
);

$autoload['helper'] = array('url','form');

$config['csrf_exclude_uris'] = array();

$config['csrf_protection'] = TRUE;
$config['csrf_token_name'] = 'csrf_tk_name';
$config['csrf_cookie_name'] = 'csrf_ck_name';
$config['csrf_expire'] = 7200;
$config['csrf_regenerate'] = TRUE;
$config['csrf_exclude_uris'] = array();

<?php
$csrf = array(
        'name' => $this->security->get_csrf_token_name(),
        'hash' => $this->security->get_csrf_hash()
);
?>    
<input type="hidden" name="<?=$csrf['name'];?>" value="<?=$csrf['hash'];?>" />   

<form action="<?=base_url('admin/aboutus')?>" method="post">

<?php echo form_open('admin/aboutus'); ?> 

<form action="http://localhost/learnci/admin/aboutus" method="post" accept-charset="utf-8">
<input type="hidden" name="csrf_tk_name" value="1956f95c31af0f4493ae10c0e9be33dc" style="display:none;" />

<?php echo form_open('admin/aboutus'); ?> 

<form action="http://localhost/learnci/admin/aboutus" method="post" accept-charset="utf-8">

<?php
$attributes = array('class' => 'email', 'id' => 'myform');
echo form_open('admin/aboutus', $attributes);
?>

<?php
echo form_open('admin/aboutus',  'class="form-control" id="myform"' );
?>

<form accept-charset="utf-8" action="http://localhost/learnci/admin/aboutus" method="post" class="form-control" id="myform">

<?php
$hidden = array('data1' => 'AAA', 'data2' => '234');
echo form_open('admin/aboutus','', $hidden);
?>

<form action="http://localhost/learnci/admin/aboutus" method="post" accept-charset="utf-8">
<input type="hidden" name="data1" value="AAA" />
<input type="hidden" name="data2" value="234" />

<?php echo form_open_multipart('admin/aboutus'); ?> 

<form action="http://localhost/learnci/admin/aboutus" enctype="multipart/form-data" method="post" accept-charset="utf-8">

<form action="<?=base_url('admin/login')?>" method="post">

<?php echo form_open('admin/login'); ?> 

<form action="<?=base_url('admin/user/create')?>" method="post">

<?php echo form_open('admin/user/create'); ?> 

<form action="<?=base_url('admin/user/edit/'.$id)?>" method="post">

<?php echo form_open('admin/user/edit/'.$id); ?> 

<form class="form-horizontal" action="<?=base_url('admin/service')?>" method="get">

<?php
echo form_open('admin/service',array('class'=>'form-horizontal','method'=>'get') );    
?>

<form action="<?=base_url('admin/service/create')?>" method="post" enctype="multipart/form-data">

<?php
echo form_open_multipart('admin/service/create');    
?>

<form action="<?=base_url('admin/service/edit/'.$id)?>" method="post" enctype="multipart/form-data">

<?php
echo form_open_multipart('admin/service/edit/'.$id);    
?>