爆炸和foreach问题

Question

用户在如下框中输入网址：

1. google.net
2. google.com

然后我尝试验证/检查网址，因此：

function check_input($data) {
    $data = trim($data);
    $data = mysql_real_escape_string($data);
    return $data;
}

验证后：

$flr_array = explode("\n", $flr_post);

因此，我可以验证每个网址。但是 mysql_real_escape_string 会在 URL 之间找到空格并添加：

<--print_r information-->
google.net\r\ngoogle.com

我的 URL 应该如下所示：

1. google.net
2. google.com

如何删除 \r，因为它会破坏其他所有内容？ 有没有更好的方法来验证 URL？

尝试使用 str_replace，但没有成功。

Answer 1

验证 URL 的最佳方法是使用 PHP 的 filter_var()^docs 功能如下：

if( ! filter_var($url, FILTER_VALIDATE_URL))) {
  echo 'BAD URL';
} else {
  echo 'GOOD_URL';
}

Answer 2

这就是单引号和双引号之间的区别：

$flr_array = explode('\r\n', $flr_post);

Answer 3

使用 preg_split 代替，

$parts = preg_split('/[\n\r]+/', $data);

它将在有一个或多个 \n 或 \r 的任何地方进行拆分。

你在做什么 mysql_real_escape_string ？这是以后用于数据库的吗？在进行其他处理之前不要进行转义。该处理可能会破坏转义 m_r_e_s() 的功能，但仍然会让您容易受到 SQL 注入的攻击。

m_r_e_s() 必须是在 sql 查询字符串中使用字符串之前对字符串执行的最后一件事。

Answer 4

您应该使用正则表达式来验证 $flr_array 中的 URL。

使用preg_match()，如果有匹配，它将填充$matches 变量与结果（如果您在函数调用中提供了它）。这就是 php.net 对此的说法：

“如果提供了 matches，那么它将填充搜索结果。$matches[0] 将包含与完整模式匹配的文本，$matches1 将具有与第一个捕获的带括号的子模式匹配的文本，依此类推。"

Answer 5

您可以使用： nl2br() — 在字符串中的所有换行符之前插入 HTML 换行符

示例：

<?php
    echo nl2br("Welcome\r\nThis is my HTML document");
?>

输出：

Welcome<br />
This is my HTML document

源： http://php.net/manual/en/function.nl2br.php