入力フィールドの値をblackhat%%1985として指定し、送信すると、投稿の値がblackhat%85として取得され、require_onceBASEPATH.'core/CodeIgniter.php'の後に値が変更されます。
<form action="" method="post" id="submitForm">
<input type="hidden" name="a" value="blackhat%%1985" />
<input type="submit" name="b" />
</form>