掲示板作成における、レス内urlの対応方法

Question

今phpで掲示板を作っているんですがユーザーが入力したレスにurlが入っている時にどう対応するかを決めきれていません。
今の時点ではurlにaタグを足して、rel="nofollow noopener"も付けるくらいしか思いつかないのですが例えばurl先がよろしくないサイトかをチェックすべきなのでしょうか。
またその方法はあるのでしょうか。
その他、urlにおいて考慮すべき点がありましたらご教示のほどよろしくお願いいたします。

Comments

[退会済みユーザー]

> またその方法はあるのでしょうか
chromeが使ってるやつなら
https://developers.google.com/safe-browsing/v4
でありそうです。有料か無料かは分かりません。まあかなりの人はchromeだと思うけど。。。
使ってるサイトも見たことはありません。

Answer 1

ユーザーが入力したURLを基本的に信用しないという方針であれば、
安易にA要素に組み込んでリンクにせずただの文字列としてhtmlspecialchars()などかまして
表示すればいいです。

あるいはよく見かける事例として、
外部サイト接続用のクッションページを設け、
「外部サイトに接続しようとしています」などの表示とともに
リンク先URLを平文で表示してみせた上で、
リンクも設けるというやり方もあります。