如何使用PHP将URL插入MySQL数据库？

Question

我有一个表单，可以将信息提交到数据库中。 表单包含3个输入 - 名称，描述和URL。 这三个工作正常并将数据提交到数据库中，但只有输入的文本不包含http://这不是我想要的，URL输入才有效。 我需要它包括http://

目前，如果我提交的表单没有http://它会很好，但是如果确实包含http://我得到406不可接受的错误。

我已经阅读了一些关于mysqli_real_escape_string文章，但我没有运气好运。 目前我有以下内容：

$dbh = new PDO("mysql:host=$mysql_hostname;dbname=$mysql_dbname", $mysql_username, $mysql_password);
$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

$code_name = filter_var($_POST['code_name'], FILTER_SANITIZE_STRING);
$code_desc = filter_var($_POST['code_desc'], FILTER_SANITIZE_STRING);
$code_dest = filter_var($_POST['code_dest'], FILTER_SANITIZE_STRING);

$stmt = $dbh->prepare("INSERT INTO qr_codes (code_name, code_desc, code_dest ) VALUES (:code_name, :code_desc, :code_dest )");

$stmt->bindParam(':code_name', $code_name, PDO::PARAM_STR);
$stmt->bindParam(':code_desc', $code_desc, PDO::PARAM_STR, 40);
$stmt->bindParam(':code_dest', $code_dest, PDO::PARAM_STR, 40);

$stmt->execute();

这是表格：

<form id="newQR" method="post" action="create-qr-code.php" onSubmit="return validateForm();">
    <ul class="new-qr-form">
        <li><label>Name</label><br><input id="code_name" name="code_name" type="text" class="form-control" ></li>
        <li><label>Description</label><br><input id="code_desc" name="code_desc" type="text" class="form-control" ></li>
        <li><label>Destination</label><br><input id="code_dest" name="code_dest" type="text" class="form-control" ></li>
        <li class="img-src-preview"><label>Preview Source</label><br><input value="test" id="code_img_src" name="code_img_src" type="text" class="form-control" ></li>
    </ul>
</form>

关于它为什么不允许URL的任何想法？

Answer 1

一个简单的解决方法是在validateForm（）中删除http：// onSubmit。 或者您可以用某种方式对其进行编码，例如使用encodeURIComponent（）。

Answer 2

$url= filter_var($_POST['url'], FILTER_SANITIZE_URL);

为您的URL使用FILTER_SANITIZE_URL-Constant