安全 URL 文本区域

Question

我有一个 textarea 表单，您可以在其中插入通过函数传递的 URL。但我不知道如何保护它免受恶意代码的攻击。

我找到了一种使用 preg_match() 检查有效字符的方法，但由于 URL 可以包含几乎所有字符，所以这不是很有用。

有没有办法检查文本区域是否只包含 URL 或一起禁用代码执行？

Answer 1

如果你只是想防止 HTML 从 textarea 被传递，可能strip_tags 可以胜任。

Answer 2

你可以使用：

$input= htmlspecialchars($_POST['input']);

例如。