转义用户输入的 URL

Question

我有一个网站，允许用户输入网站的 URL 以与其他用户共享。

我们目前在向其他用户显示 URL 时会对其进行 htmlentities() 处理，但这有时会由于转换有效字符而导致 URL 损坏。

从 URL 中删除潜在恶意字符同时尽可能少破坏 URL 的最佳方法是什么？

Example
Original URL: website.com?foo=1&bar=2
Escaped/Broken URL: website.com?foo=1&bar=2

Answer 1

这取决于你输出到什么，但如果是 html，你可以使用 htmlspecialchars 代替。那只会转义html中具有特殊含义的字符。

Answer 2

您应该使用 REGEX 来满足您的自定义规则。