FILTER_SANITIZE_URL是無用的嗎？

Question

文檔說：

除了字母，數字和$ -_刪除所有字符+ *'（）{} | \ ^〜[]`<>＃％「; /：！@ & =。

什麼，如果它允許報價和東西使用它的意義呢？我只能關閉href屬性與「再放入一些JavaScript。哎呀，我甚至可以在URL中放入JavaScript。

Answer 1

它確保URL有效。通過使用衆所周知的，經過戰鬥測試的衛生程序，保護您的表示層達到you。