Pengesahan URL PHP: `filter_var()` atau Ungkapan Biasa?

Pengesahan URL PHP Menggunakan Ungkapan Biasa atau filter_var()

Apabila mengesahkan URL dalam PHP, adalah disyorkan untuk menggunakan fungsi filter_var() bukannya ungkapan biasa. Ini kerana filter_var() menyediakan fungsi terbina dalam untuk mengesahkan kesahihan URL:

var_dump(filter_var('example.com', FILTER_VALIDATE_URL)); // outputs true

Walau bagaimanapun, adalah penting untuk ambil perhatian bahawa kaedah ini mungkin tidak sesuai untuk keperluan pengesahan yang kompleks. Dalam kes sedemikian, pertimbangkan untuk meneroka penyelesaian alternatif.

Walaupun ungkapan biasa boleh digunakan untuk mengesahkan URL, ia biasanya tidak digalakkan kerana kerumitan dan potensi untuk positif palsu atau negatif palsu. Jika anda memilih untuk menggunakan regex, teruskan dengan berhati-hati.

Selain itu, ingat bahawa amalan selamat unicode dan XSS hendaklah sentiasa diambil kira semasa mengesahkan input pengguna.

Atas ialah kandungan terperinci Pengesahan URL PHP: `filter_var()` atau Ungkapan Biasa?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!