thinkphp过滤xss

$auto=I(&＃39;post.auto&＃39;);//用户设置了自动登录
if(!empty($auto)){
COOKIE(&＃39;auto&＃39;,encrypt(serialize($data)));//将登录信息保存到COOKIE,其中$data里含有加密后的帐号，密码，和用户的IP，这里的COOKIE已在全局中设置过期日期为一周
}

用户关闭浏览器再次访问网站时，进行自动登录

if (!is_login()) {//是否未登录状态?
$auth=COOKIE(&＃39;auto&＃39;);
if(!empty($auth)){//是否未有自动登录COOKIE?
$data=unserialize(decrypt($auth));
if(!empty($data) && !empty($data[&＃39;username&＃39;]) && !empty($data[&＃39;password&＃39;]) && !empty($data[&＃39;last_login_ip&＃39;])){
$user=M(&＃39;Member&＃39;)->where(array(&＃39;username&＃39;=>$data[&＃39;username&＃39;],&＃39;password&＃39;=>$data[&＃39;password&＃39;]))->find();
if(!empty($user[&＃39;id&＃39;])&&($user[&＃39;last_login_ip&＃39;]==get_client_ip())){//COOKIE帐号密码是否有效?//IP来源是否相同?
login_session($user[&＃39;id&＃39;], $user[&＃39;username&＃39;], $data[&＃39;last_login_ip&＃39;]);//用户自动登录成功
}
}
}
}