FILTER_SANITIZE_URL没用吗？

Question

文件上说：

删除所有字符，除字母、数字和$-_+！*‘()、{}AC.26\^~[]`<>#%“；/？：@&=。

如果它允许引用和其他内容，那么使用它有什么意义？我可以用“然后放一些href”来关闭JavaScript属性。见鬼，我甚至可以把JavaScript放在URL里面。

Answer 1

它确保URL是有效的。通过使用众所周知的、经过战斗测试的消毒例程，保护您的表示层取决于you。