Java/Spring：表单验证以避免 URL 作为输入

Question

我们有一个表单，用户可以在其中输入他们的名字、姓氏和地址。但是有些用户正在输入他们的名字/姓氏作为网站。

Ex: www.google.com, google.com or some other spam site.

有没有办法验证这些输入？

注意：我们不想替换或避免使用特殊字符，因为当人们以英语以外的其他语言输入姓名时，这会导致问题。

Answer 1

那些“某些用户”很可能是黑客，他们可能正在渗透测试您的网站。

使用正则表达式过滤掉与某些模式匹配的假名称。名称是否以HTTP:// 或WWW. 开头？名称是否以.com 或.net 结尾？如果是这样，则不允许用户输入该名称。

如果您在 Google 上搜索“URL 匹配的正则表达式”，您应该会获得大量匹配 URL 字符串的正则表达式示例。那么您需要做的验证就是不允许名称与 URL 正则表达式匹配，反之，允许名称不匹配。