php - 如何使用 PHP 使字符串对于 href 属性安全？

Question

将对引号进行编码并删除最终的 javascript:前缀就够了吗？

附言足够安全，可以抵御 XSS 攻击。

Answer 1

您可以使用 php 函数来验证 url

$url = "http://google.com";
if (filter_var($url, FILTER_VALIDATE_URL)) {
  echo "URL is valid";
}
else {
  echo "URL is invalid";
}