Как валидировать URL?

Question

Пользователь может оставлять в базе данных 2 типа ссылок.

• ссылка на какой либо ресурс (именно сайт, блог, форум и тд)
• ссылка на изображение ( баннер, картинка, скриншот и тп.)

Мне необходимо проверить валидность этих ссылок, что за первой находится именно реальный сайт, а за второй именно изображение, (расширения в принципе можно Ограничить конкретными gif, png и jpeg).

По сути я пытаюсь защититься от нехорошего пользователя, который решит поломать моё детище, отправив в БД какую-нибудь заразу.

Вот что имею в чистом виде без валидации:

//<!-- Ссылки на ресурс banURL1 + изображение banIMG1 -->

if ($_POST['banURL1'] != '') {
    if (isset($_POST['banURL1'])) {
        $banURL1 = $_POST['banURL1'];
        if ($banURL1 ==   '') { 
            unset($banURL1);
        }
    }

    $banURL1_SQL = mysql_real_escape_string($banURL1);
    mysql_query (" UPDATE `users` SET `banURL1` = '$banURL1_SQL' WHERE `users`.`user` = '".mysql_real_escape_string($_SESSION['userin'])."';") ;  

    if ($_POST['banIMG1'] != '') {

    }
    if (isset($_POST['banIMG1'])) {
        $banIMG1 = $_POST['banIMG1'];
        if ($banIMG1 == '') {
            unset($banIMG1);
        }
    }

    $banIMG1_SQL = mysql_real_escape_string($banIMG1);
    mysql_query (" UPDATE `users` SET `banIMG1` = '$banIMG1_SQL' WHERE `users`.`user` = '".mysql_real_escape_string($_SESSION['userin'])."';") ;  
}

!!!!!!!!!!!!! АПДЕЙТ !!!!!!!!!!!!!!

С помощью добрых людей, на сегодня получилась вот такая конструкция:

//////////////////////////////

if ($_POST['banURL1'] != ''){
if (isset($_POST['banURL1'])){ $banURL1 = $_POST['banURL1']; if ($banURL1 == '') { unset($banURL1);} }

// ВАЛИДАЦИЯ URL

ini_set('display_errors', 'Off'); // теперь сообщений НЕ будет
if (!filter_var($_POST['banURL1'], FILTER_VALIDATE_URL) === false) {
$headers = get_headers($_POST['banURL1'], 1);
if ($headers == false){

  echo '<div class="col-xs-12 col-md-8" style="margin-bottom:  3px;">
  <div style= "background-color: black; padding: 5px 20px;" class="bord-block" data-toggle="modal" data-target="#ban1">
  <a href="#" >Oops! ' . htmlspecialchars($banURL1) . ' ТАм сайта нет!</a>
  </div>
  </div>';
}
else
{
    $type = $headers["Content-Type"];  
    if ($type == 'text/html; charset=utf-8' )

    {
    $banURL1_SQL = mysql_real_escape_string($banURL1);
        mysql_query (" UPDATE `users` SET `banURL1` = '$banURL1_SQL' WHERE `users`.`user` = '".mysql_real_escape_string($_SESSION['userin'])."';") ;  
    }
    else
    { 

 echo '<div class="col-xs-12 col-md-8" style="margin-bottom:  3px;">
  <div style= "background-color: black; padding: 5px 20px;" class="bord-block" data-toggle="modal" data-target="#ban1">
  <a href="#" >Oops! ' . htmlspecialchars($banURL1) . ' Это НЕ САЙТ!</a>
  </div>
  </div>';
    //echo("$url is not a valid URL");
   }    
  }

} else {

  echo  '<div class="col-xs-12 col-md-8" style="margin-bottom:  3px;">
  <div style= "background-color: black; padding: 5px 20px;" class="bord-block" data-toggle="modal" data-target="#ban1">
  <a href="#" >Oops! ' . htmlspecialchars($banURL1) . ' Кривые символы! URL!</a>
  </div>
  </div>';
 //echo("$url is not a valid URL");
}

ini_set('display_errors', 'On'); // сообщения с ошибками будут показываться

///


// IMG 1Валидация

if ($_POST['banIMG1'] != ''){

if (isset($_POST['banIMG1'])){ $banIMG1 = $_POST['banIMG1']; if ($banIMG1 == '') { unset($banIMG1);} 
ini_set('display_errors', 'Off'); // теперь сообщений НЕ будет
$im = imagecreatefromstring(file_get_contents($banIMG1));
if ($im === false) {
 //echo $banIMG1.' = Invalid image<br/>';
 echo
 '<div class="col-xs-12 col-md-8" style="margin-bottom:  3px;">
  <div style= "background-color: black; padding: 5px 20px;" class="bord-block" data-toggle="modal" data-target="#ban1">
  <a href="#" >Oops! ' . htmlspecialchars($banIMG1) . ' Invalid URI for IMG! Please enter a valid URL!</a>
  </div>
  </div>';
//exit();
}
else{
 //echo $banIMG1.' = ok<br/>';
    $banIMG1_SQL = mysql_real_escape_string($banIMG1);
 mysql_query (" UPDATE `users` SET `banIMG1` = '$banIMG1_SQL' WHERE `users`.`user` = '".mysql_real_escape_string($_SESSION['userin'])."';") ;  
}

imagedestroy($im);

  } 
 }
}

 ini_set('display_errors', 'On'); // сообщения с ошибками будут показываться

/////////////////////////////

При ближайшем рассмотрении вроде как работает... Возможно у кого то будут полезные замечания и конструктивная критика

Извините за формат кода... пока не освоился с правильным способом размещения его на портале.....

!!!! АПДЕЙТ 2 !!!!

На локальном работает нормально.. На хостинге все URL признаёт как "Это НЕ САЙТ!" НЕ ИЗОБРАЖЕНИЯ в БД не пускает В общем вопрос актуален.

Answer 1

Для валидации данных в PHP предусмотрены встроенные функции.

<?php
$url = "https://ru.stackoverflow.com/";

if (filter_var($url, FILTER_VALIDATE_URL)) {
    echo "Ссылка настоящая";
} else {
    echo "Совсем не ссылка";
}

Answer 2

В дополнение к предыдущему ответу, валидация URL с картинкой:

$url = 'https://images.unsplash.com/photo-1435777940218-be0b632d06db?dpr=1&auto=format&fit=crop&w=1500&h=844&q=80&cs=tinysrgb&crop=&bg=';
if(filter_var($url, FILTER_VALIDATE_URL)) {
$f = file_get_contents($url);
$fi = finfo_open(FILEINFO_MIME_TYPE);
$type = finfo_buffer($fi, $f);
finfo_close($fi);

switch($type)
{
    case 'image/jpeg': file_put_contents('image.jpg', $f); break;
    case 'image/png':  file_put_contents('image.png', $f); break;
    case 'image/gif':  file_put_contents('image.gif', $f); break;
    default: echo 'Not jpeg / png / gif';
}


} else echo 'Not valid URL';

Проверяется URL, скачивается его содержимое, проверяется вне зависимости от расширения файла на присутствие jpeg / png / gif. Если удовлетворяет условиям - сохраняется с расширением, зависящим от содержания файла.

При этом сервер должен быть настроен так, чтобы файлы с расширениями .jpg, .png и .gif не выполнялись, а просто отдавались.

Answer 3

Что-то такое придумал:

set_error_handler(function($errno, $errstr, $errfile, $errline, array $errcontext) {
    if (0 === error_reporting()) {
        return false;
    }
    throw new ErrorException($errstr, 0, $errno, $errfile, $errline);
});

function check_url($url) {
    try {
        get_headers($url);
        return true;
    } catch (Exception $e) {
        return false; 
    }
}

$urls = [
    'http://vk.com',
    'http://example.com',
    'http://exampless.com',
    'http://google.com',
    'http://youtube.com',
];

foreach ($urls as $url) {
    echo $url . ' - ' . vd(check_url($url), 1) . '<br>';
}

Answer 4

Рекомендую... стоп, нет... НАСТАИВАЮ использовать filter_var

filter_var($value, FILTER_VALIDATE_URL);

а еще НАСТАИВАЮ использовать PDO

Answer 5

Можно конечно проверять следующим образом:

<?php       
    $uri = "http://some/path/uri";
    //Создаём массив для хранения информации об URI
    $uriInfo = [
        'isValidUri' => false,       // храним инфо об инвалидности
        'isAccessibleUri' => false,  // храним инфо об доступности
        'isImage' => false,          // храним инфо изображение или нет
        'path' => $uri,              // храним путь к ресурсу
    ];
    // Проверяем URI на валидность
    if (filter_var($uri, FILTER_VALIDATE_URL))
    {
        $uriInfo['isValidUri'] = true;
        echo 'Да, это валидный uri!'.'<br>';
        echo 'Но не ясно доступен ли ресурс по нему'.'<br>';
    }

    // Проверить доступен ли ресурс по данной ссылке
    if (@file_get_contents($uri))
    {
        // можно проверить и на MIME types 'text/html'
        // https://developer.mozilla.org/ru/docs/Web/HTTP/Basics_of_HTTP/MIME_Types
        // Content-Type : text/html
        $uriInfo['isAccessibleUri'] = true;
        echo "Да, uri доступен !".'<br>';
    } 

    // Проверяем является ли URI картинкой
    if($uriInfo['isAccessibleUri'] && is_array(getimagesize($uri)))
    {
        $uriInfo['isImage'] = true;
        echo 'Да, и это  изображение!'.'<br>';
    }

    if($uriInfo['isImage'])
    {
        // Соответствующая логика
        // Можно проверять изображения на mime tupes http://php.net/manual/ru/function.exif-imagetype.php
        if (exif_imagetype($uri) != IMAGETYPE_GIF)
        {
            echo 'Картинка не gif'.'<br>';
        }
        // аналогичные действия если нужно 
    } elseif($uriInfo['isValidUri'] && $uriInfo['isAccessibleUri']) {
        // Соответствующая логика
    } else {
        echo 'Это не тот URI который мне нужен !';
    }
?>

Если хотите безопасно загружать файлы на сервер тут рекомендую ознакомиться с https://ru.stackoverflow.com/a/664833/207445 8 пунктом

Акцент данного ответа сделан больше на то чтоб показать то или иное действие который мог бы понадобиться автору для решения своих задач.

Удачи :)