Безопасность URI

[titansword]

Хотел бы узнать как расширить список недоступных к использованию в uri
символов. Конкретно нужно запретить использование "\", а то денвер
выдает ошибку.

[pro100tak_Харьков]

Самый простой метод: в индексе написать:
if (strpos('\\', $_SERVER['QUERY_STRING'])) show_404();

Либо в .htaccess перед стандартным RewriteRule ^(.*)$ index.php/$1 [L]
написать такую строчку:
RewriteRule ^(\\*)$ - [L,R=404] или
RewriteRule ^(\\*)$ /error404.html [L,R=404]

Либо в классе роутера (system/libraries/Router.php).

Как-то так. Надо гуглить если будет не получаться

[iegik]

application/config/config.php
$config['permitted_uri_chars'] = 'a-z 0-9~%.:_\-';
->

$config['permitted_uri_chars'] = 'a-z 0-9~%.:_\-\\';