Существует ли в этих ваших интернетах регулярка на валидность URL?

Question

[Barrakuda74]

Собственно, понадобилось проверять корректность url'ов, добавляемых пользователями, которые можно вернуть потом на сайт, вставив их в атрибут href. Тестить на доступность сайт не требуется. Требуется только проверить формат ли это URL или левак. Соответственно, нужно просто регулярное выражение. А ещё замечательно было бы чтобы с кириллицей, но уж хотя бы и без неё. Весь инет перерыл, НИЧЕГО ПУТНОГО НЕТ. Рылся и в regex101.com, и даже вот такой сайт нашёл на выявление лучшего выражения для тестирования url'ов - mathiasbynens.be/demo/url-regex, и один фиг всё не то. Берём даже победителя с того сайта - регулярка от @diegoperini, который чуть ли ни арабские url'ы чекает, в итоге - кириллицу не понимает (причём ни utf8 ни ACE), да ещё и вот такой url тут же схавал (первое что пришло в голову):

https://www.youtube.com/watch?v=3'"><><>"'''"#$%^&*%^&*@#$%@%^#$%&<script>alert('sdf');</script>

Answer 1

[Barrakuda74]

В общем решил вопрос использованием регулярки от @diegoperini с последующей санитизацией ссылки. Так и быть, без кириллических доменов обойдёмся. Впрочем, надеюсь скоро до всех дойдёт, что домен на кириллице это в высшей степени маразм, и останется только правительство.рф :DDD

Answer 2

[Arman]

filter_var ()
php.net/manual/ru/filter.filters.validate.php
parse_url ()

Comments

[Barrakuda74]

filter_var () тоже ест url'ы со скриптами! Зачем они это делают? :D И кириллицу он тоже не понимает(

[Barrakuda74]

Вы имеете в виду что '' тоже в ссылке норм? Думал скобки всё-таки квадратные не должны прокатывать. Я просто хотел напрямую вставлять ссылки в DOM, а ссылки вводят сами пользователи. Соотв. если такие проходят валидацию (а в filter_var они проходят), то успешно будут размещены на сайте, ну а то что размещено между

Answer 3

[Борис Якушев]

А в чем проблема написать регулярку самому?

Comments

[Barrakuda74]

О да, узнаю "ответы" русскоязычного IT-сообщества))))