Kiểm tra cú pháp liên kết của đầu vào của người dùng

Question

Tôi có một trang web nơi người dùng có thể nhập nhận xét và mô tả. Tôi cũng cho phép họ nhập liên kết. Tôi sử dụng strip_tags với ngoại lệ cho các liên kết. Tôi cũng thêm rel="nofollow" thông qua string_replace đơn giản.

Vấn đề là, nếu người dùng để lại báo giá kép ở cuối thẻ mở của họ, nó sẽ làm hỏng html. Bất kỳ đề xuất nào về cách kiểm tra hoặc sửa cú pháp liên kết không chính xác?

$comment = $_POST['comment'];
$comment = strip_tags($comment,"<a>");
$comment = str_replace('<a','<a rel="nofollow"',$comment);
$comment = mysql_real_escape_string($comment);

và khi xuất ra

$ comment = stripslashes ($ bình luận);

echo $ bình luận;

Vấn đề là khi người dùng thêm <a href="www.blah.com> và quên dấu ngoặc kép cuối cùng, điều này sẽ làm rối loạn cách hiển thị div nhận xét.

Answer 1

Đây là những gì bạn phải làm:

function fixLink($link) { 
    $link = str_replace(array('<a', '"', '</a>'), '', $link); 
    $link = str_replace(
     array('=', '>', ' '), 
     array('="', '">', '" '), 
     $link); 
    return '<a rel="nofollow' . $link . '</a>'; 
}  

echo fixLink('<a href="/index.html>asd</a>') . "\n"; 
echo fixLink('<a class="awesome" href="/index.html>asd</a>') . "\n"; 
echo fixLink('<a href="/index.html class="awesome">asd</a>') . "\n"; 
echo fixLink('<a target="_blank" href="/index.html class="awesome">asd</a>') . "\n"; 
echo fixLink('<a target="_blank" href="/index.html class="awesome>asd</a>') . "\n"; 
echo fixLink('<a target="_blank" href="/index.html target="_blank" class="awesome">asd</a>') . "\n"; 
echo fixLink('<a href="/index.html class=awesome">asd</a>') . "\n"; 

Đó sẽ ra:

<a rel="nofollow" href="/index.html">asd</a> 
<a rel="nofollow" class="awesome" href="/index.html">asd</a> 
<a rel="nofollow" href="/index.html" class="awesome">asd</a> 
<a rel="nofollow" target="_blank" href="/index.html" class="awesome">asd</a> 
<a rel="nofollow" target="_blank" href="/index.html" class="awesome">asd</a> 
<a rel="nofollow" target="_blank" href="/index.html" target="_blank" class="awesome">asd</a> 
<a rel="nofollow" href="/index.html" class="awesome">asd</a>