PHP如何清理指向重定向的url

您可以使用以下正则表达式: ^(?!http|\.\.).+

但这并不安全,我建议您捕获任何如下url: ^\/\w+

例子: /something

function isSafeParam($url) {
    return (bool) preg_match('#^\/\w+#',$url);
}

foreach(["/adminpanel/users.php","http://google.com","../miss/","./dl","//google.com","/my-page"] as $url) {
    var_dump(isSafeParam($url));
}

Online sample

1. 有一个可接受域的白名单(可能只是一个)
2. 使用适当的url解析程序将相对重定向url扩展到其绝对url
3. 解析得到的url,并查看域是否在您的白名单中。

或者:找到一个url解析器,它可以简单地告诉您url是否是相对的。