Вы можете преобразовать 1-е во 2-е, сделав это
class Something_Controller {
public function verify($uid, $token) {
// whatever
}
}
В противном случае вы бы использовали библиотеку ввода следующим образом:
$uid = $this->input->get('uid');
В зависимости от того, какие настройки у вас есть в config / config.php, вы можете автоматически обезопасить себя от атак XSS.