codeigniter 3점대를 사용중입니다.

$this->security->xss_clean같이 xss 공격에 대한 필터를 하는게있고

db에서도 this->db->escape 도 비슷한 기능을 하는걸로 알고있는데요

insert할때 값을 "onmouseover=alert(1);//

이렇게 해보니까 필터가 없이 들어가고 공격에 성공한 모습을 보였는데요

해당값에 대한 별도 다른 처리를 해야하나요?