Sprawdzanie składni linków wprowadzanych przez użytkownika

Question

Mam witrynę, w której użytkownicy mogą wprowadzać komentarze i opisy. Pozwalam im również wprowadzać linki. Używam strip_tags z wyjątkiem dla linków. Dodaję też rel="nofollow" poprzez proste string_replace.

Problem polega na tym, że jeśli użytkownicy zostawiają podwójny cudzysłów na końcu otwierającego tagu, to messe up html. Wszelkie sugestie, jak sprawdzić lub naprawić niepoprawną składnię linków?

$comment = $_POST['comment'];
$comment = strip_tags($comment,"<a>");
$comment = str_replace('<a','<a rel="nofollow"',$comment);
$comment = mysql_real_escape_string($comment);

i podczas wyprowadzania

$ comment = stripslashes ($ komentarzu);

echo $ comment;

Problem polega na tym, że użytkownicy dodają <a href="www.blah.com> i zapominają o ostatnim podwójnym cudzysłowie, a to powoduje, że wyświetlany jest komentarz.

Answer 1

Oto co trzeba zrobić:

function fixLink($link) { 
    $link = str_replace(array('<a', '"', '</a>'), '', $link); 
    $link = str_replace(
     array('=', '>', ' '), 
     array('="', '">', '" '), 
     $link); 
    return '<a rel="nofollow' . $link . '</a>'; 
}  

echo fixLink('<a href="/index.html>asd</a>') . "\n"; 
echo fixLink('<a class="awesome" href="/index.html>asd</a>') . "\n"; 
echo fixLink('<a href="/index.html class="awesome">asd</a>') . "\n"; 
echo fixLink('<a target="_blank" href="/index.html class="awesome">asd</a>') . "\n"; 
echo fixLink('<a target="_blank" href="/index.html class="awesome>asd</a>') . "\n"; 
echo fixLink('<a target="_blank" href="/index.html target="_blank" class="awesome">asd</a>') . "\n"; 
echo fixLink('<a href="/index.html class=awesome">asd</a>') . "\n"; 

To wyświetli:

<a rel="nofollow" href="/index.html">asd</a> 
<a rel="nofollow" class="awesome" href="/index.html">asd</a> 
<a rel="nofollow" href="/index.html" class="awesome">asd</a> 
<a rel="nofollow" target="_blank" href="/index.html" class="awesome">asd</a> 
<a rel="nofollow" target="_blank" href="/index.html" class="awesome">asd</a> 
<a rel="nofollow" target="_blank" href="/index.html" target="_blank" class="awesome">asd</a> 
<a rel="nofollow" href="/index.html" class="awesome">asd</a>