Comprobando la sintaxis del enlace de la entrada del usuario

Question

Tengo un sitio donde los usuarios pueden ingresar comentarios y descripciones. Les dejo ingresar enlaces también. Yo uso strip_tags con una excepción para los enlaces. También agrego rel="nofollow" a través de un simple string_replace.

El problema es que si los usuarios dejan fuera una doble cita al final de su etiqueta de apertura, ya que se rompe el html. ¿Alguna sugerencia sobre cómo verificar o corregir la sintaxis del enlace incorrecta?

$comment = $_POST['comment'];
$comment = strip_tags($comment,"<a>");
$comment = str_replace('<a','<a rel="nofollow"',$comment);
$comment = mysql_real_escape_string($comment);

y cuando se da salida

$ comentario = stripslashes ($ comentario);

echo $ comment;

El problema es cuando los usuarios agregan <a href="www.blah.com> y se olvidan de la última cotización doble, esta meta la pata de la forma en que los comentarios div pantallas.

Answer 1

Esto es lo que tiene que hacer:

function fixLink($link) { 
    $link = str_replace(array('<a', '"', '</a>'), '', $link); 
    $link = str_replace(
     array('=', '>', ' '), 
     array('="', '">', '" '), 
     $link); 
    return '<a rel="nofollow' . $link . '</a>'; 
}  

echo fixLink('<a href="/index.html>asd</a>') . "\n"; 
echo fixLink('<a class="awesome" href="/index.html>asd</a>') . "\n"; 
echo fixLink('<a href="/index.html class="awesome">asd</a>') . "\n"; 
echo fixLink('<a target="_blank" href="/index.html class="awesome">asd</a>') . "\n"; 
echo fixLink('<a target="_blank" href="/index.html class="awesome>asd</a>') . "\n"; 
echo fixLink('<a target="_blank" href="/index.html target="_blank" class="awesome">asd</a>') . "\n"; 
echo fixLink('<a href="/index.html class=awesome">asd</a>') . "\n"; 

Eso sería:

<a rel="nofollow" href="/index.html">asd</a> 
<a rel="nofollow" class="awesome" href="/index.html">asd</a> 
<a rel="nofollow" href="/index.html" class="awesome">asd</a> 
<a rel="nofollow" target="_blank" href="/index.html" class="awesome">asd</a> 
<a rel="nofollow" target="_blank" href="/index.html" class="awesome">asd</a> 
<a rel="nofollow" target="_blank" href="/index.html" target="_blank" class="awesome">asd</a> 
<a rel="nofollow" href="/index.html" class="awesome">asd</a>