Hacer segura una URL

[kuriel]

Hola buen dia a todos, espero se encuentren bien, sino a mi siempre me trankiliza programar XD.


Bueno, quisiera saber si alguién ya tiene una Funcion en PHP para hacer una URL segura.

Es decir, la URL que postee el USUARIO, sea una URL de verdad y no haga una "Inyeccion a base de datos"

O sea, que solo se permitan los carácteres que usa una URL

algo como esto:

Código PHP:

function UrlSegura($Url){
return $Url = preg_replace('/([^a-zA-Z0-9\040])+/i','',$Url);   
// esta funcion permite solo Letras, Números y Espacios
}
 

Pero no se como hacer para tener una funcion que permita SOLAMENTE los Carácteres usados en una URL

y que no se guarden en la BasedeDatos los ' ´ " < > ETC.

Saludos y de antemano gracias.

me faltó mencionar que es un formulario que postea el usuario, y la URL no debe tener INYECCION MYSQL

gracias.

[marcofbb]

Usa strip_tags

[kuriel]

gracias amigo :)

Pero en sí me gustaria saber ¿que hace ese código?

quita todos los caracteres que no se usen en una URL?

[marcofbb]

No, ese codigo saca todos los caracteres de html.

[abimaelrc]

Iniciado por kuriel

Pero en sí me gustaria saber ¿que hace ese código?

Mira lo que dice el manual.

[ell3er]

Mejor preocupate de asegurarte de que la aplicacion sea segura, si asi es no sera necesario que te rompas la cabeza por lo que un usuario postea ya que si en vulnerable habra otras maneras de que te jodan la vida.

[kuriel]

Iniciado por marcofbb

No, ese codigo saca todos los caracteres de html.

También los códigos que usa MySql?

para evitar inyección?

[marcofbb]

si, tambien injeccion XSS

[kuriel]

Muchas gracias. saludos.