清理用户提供的 file_get_contents URL

Question

我想使用 file_get_contents 来实现代理，以便我可以执行跨域 AJAX 请求。

查询字符串将用于向 file_get_contents 提供 URL。现在的问题是人们可以修改查询字符串来读取服务器上的本地文件。我不想要这个。有人能给我一个函数来清理查询字符串，以便只接受网址而不接受本地文件，即：

• ?url=http://google.com.au - 好的

• ?url=./passwords.txt - 不正常

Answer 1

$url = filter_var($_GET['url'], FILTER_SANITIZE_URL);

或者

if($_GET['url'] === filter_var($_GET['url'], FILTER_VALIDATE_URL)) {
    ... your stuff here ...
}