使用CodeIgniter可通过原生视图、第三方引擎Twig或自定义模板类实现页面与逻辑分离，并结合变量转义确保输出安全。
如果您在开发PHP项目时选择使用CodeIgniter框架，但希望将页面结构与业务逻辑分离以提升可维护性，则可以借助模板方式实现视图的组织与变量输出。以下是具体的模板解析与变量处理方法：
一、使用原生视图系统进行模板解析
CodeIgniter自带轻量级视图系统，允许将HTML页面作为模板文件独立存放，并通过控制器加载并传入数据。
1、在application/views/目录下创建一个模板文件，例如header.php、footer.php和home.php。
2、在控制器中调用$this->load->view()方法依次加载公共部分和主内容。
3、通过第二个参数传递关联数组，使键名在视图中自动转为变量。
4、在视图文件中使用= $variable_name ?>语法输出变量值。
二、使用第三方模板引擎如Twig
若需更强大的模板功能（如继承、过滤器等），可集成Twig模板引擎来替代默认视图系统。
1、通过Composer安装Twig：composer require "twig/twig:^3.0"。
2、在CodeIgniter的控制器或自定义库中初始化Twig环境，设置模板路径。
3、创建实例化的Loader和Environment对象，并配置缓存选项。
4、使用$twig->render('template_name.twig', $data)方法渲染模板并输出响应内容。
5、在Twig模板中使用{{ variable_name }}语法安全输出变量，支持条件判断与循环结构。
三、创建自定义模板类封装多层布局
通过构建一个本地模板类，可以在不引入外部依赖的情况下实现头部、侧边栏、主体内容的组合输出。
1、在application/libraries/目录下新建Template.php类文件。
2、定义类中的属性用于存储全局变量、CSS/JS资源及视图路径。
3、添加方法如set_title()、add_css()用于设置页面元信息。
4、编写load_view()方法，在其中按顺序加载header、指定内容页和footer模板。
5、在控制器中加载该库并调用其方法组装页面，同时传入动态数据供视图使用。
四、变量输出的安全处理与转义
为防止XSS攻击，必须对所有输出到模板的变量进行适当转义。
1、启用CodeIgniter的全局自动转义功能，在配置文件中设置$config['global_xss_filtering'] = TRUE;（仅适用于旧版本）。
2、在视图中手动调用html_escape($variable)函数对输出内容进行HTML实体编码。
3、对于允许富文本的内容字段，应使用白名单机制过滤标签后再输出。
4、避免直接输出用户提交的原始数据，始终经过验证与净化流程。
