JavaScript如何详细验证URL的正确性？

本文共计2206个文字，预计阅读时间需要9分钟。

目录+前言+URL验证+如何执行URL验证+如何使用正则验证+安全使用JavaScript+前言+开发者需要为不同目的和不同形式的URL处理时，例如浏览器历史导航、锚点目标、查询参数等，我们经常需要+

目录

• 前言
• URL验证
• 如何执行URL验证
• 如何使用正则验证
• 安全使用JavaScript

前言

当开发者需要为不同目的以不同形式处理URL时，比如说浏览器历史导航，锚点目标，查询参数等等，我们经常会借助于JavaScript。然而，它的频繁使用促使攻击者利用其漏洞。这种被利用的风险是我们必须在我们的JavaScript应用程序中实现URL验证的原因。

URL验证检查URL是否遵循正确的URL语法，也就是每个URL必须具备的结构。URL验证可以使我们的应用程序免遭基于URL的漏洞，比如恶意脚本注入和服务器端请求伪造（SSRF）。当我们在获取远程资源时没有应用安全编码惯例来验证用户提供的URL时，恶意行为者可以采用SSRF攻击。

URL验证

URL验证的存在是为了加强安全，防止可能存在的漏洞，并消除运行代码时产生的任何错误的机会。但是我们应该在什么时候使用URL验证，在这个过程中我们要验证什么呢？我们应该在所有必须识别和验证诸如网页、图片、gif和视频等资源的软件中实施URL验证。

一个典型的URL包括多个片段，比如协议、域名、主机名、资源名、URL源、端口等等。这些用来告诉浏览器如何追踪指定的资源。