javascript - 使用正则表达式验证 URL 是否安全？

Question

在我的网络应用程序中，我有一个表单字段，用户可以在其中输入 URL。我已经在做一些初步的客户端验证，我想知道我是否可以使用正则表达式来验证输入的字符串是否是有效的 URL。那么，两个问题:

1. 使用正则表达式这样做安全吗？ URL 是一个复杂的野兽，就像您不应该使用正则表达式来解析 HTML 一样，我担心它也可能不适合 URL。
2. 如果可以完成，什么是适合该任务的正则表达式？ (我知道谷歌找到了无数的正则表达式，但我担心它们的质量)。

我的目标是防止 URL 出现在网页中但浏览器无法使用的情况。

Answer 1

嗯……也许吧。人们经常会问一个关于电子邮件地址的类似问题，对于这些问题，您需要一个非常复杂的正则表达式(即至少几页长)才能正确验证它们。我认为 URL 没有那么复杂(W3C 有一个 document 来描述它们的格式)但是，您提出的任何相当短的正则表达式都可能会阻止一些有效的 URL。

我建议考虑您需要接受哪些类型的 URL。也许出于您的目的，阻止偶尔有效但奇怪的提交是可以的，在这种情况下，您可以使用与大多数 URL 匹配的简单正则表达式，例如 Dobiatowski 的回答中的那个。或者您可以使用接受所有有效 URL 和一些无效 URL 的正则表达式(如果适合您的话)。但是我会小心翼翼地尝试找到一个正则表达式来接受所有有效的 URL 而没有无效的 URL。如果你想以这种方式进行 100% 的万无一失的验证，我建议使用我提到的第二种类型的客户端验证(接受一些无效的 URL)并在服务器端进行更全面的检查，使用一些以您用来处理表单数据的任何语言编写的库。