Bir kaç yöntem var. Öncelikle sessionları database ' e alın ve Pdo kullanın. Xss filtering aktif edin config den. Form validation konusuna birazcık ci guide dan bir bakın. Son olarak post ve get ler için security key olusturun buda aynı sekılde guide da mevcut kolayca erisip kullanabılırsınız. Formlarınız için form_open() kullanın security token için . Bunların haricinde ci da index.php de environment değerini development dan production a alın. Kafanız rahat olsun =).

Saygılarımla İyi Günler Dilerim.