CodeIgniter の XSS 対策はどうあるべきか？ では、ビューでの変数をデフォルトで HTML エスケープするという実装案を示しましたが、それだけで XSS 対策が完了するわけではありません。今回は、現状の CodeIgniter でどのような XSS 対策をすればいいかにつ…