基于成员的站点在编码器中的安全问题

嗨，朋友们，我只是想知道当用户在我的网站上发布任何使用表单的东西时，我应该记住什么安全。我加密了codeigniter会话，并启用了将会话存储在数据库中的功能，我的示例Model函数如下所示。我启用了表单验证，并启用了xss和csrf全局。

我认为sql注入是由CI的活动记录功能自动处理的。请告诉我，在生产这个网站之前，我还需要检查什么。由于

        function AddSomeMemberPost(){
                $now = date('Y-m-d H:i:s', strtotime('now'));
        $data = array(
            'topic' => $this->input->post('title'),
            'status' => 'draft',
            'content' => $this->input->post('body'),
            'category_id' => $this->input->post('categoryid'),
            'featured' => '0',
            'lang' => $this->input->post('lang'),
                    'pubdate' => $now,
                    'video' => $this->input->post('tube_video'),
                    'user_id' => $this->session->userdata('user_id'),
                    'username' => $this->session->userdata('username')
        );
$this->db->insert('my_table', $data);

验证是这样做的，我需要验证会话数据吗?它正在通过模型。

$this->form_validation->set_rules('topic', 'Topic', 'required|min_length[8]|max_length[90]');
            $this->form_validation->set_rules('content', 'Content', 'required|min_length[8]');
            $this->form_validation->set_rules('tags', 'Tag', 'required|miax_length[50]');
            $this->form_validation->set_rules('video', 'Youtube Video Link', 'min_length[8]');

error_reporting(0)

$val = (int)$val;