方法 一：使用正则表达式<?php function is_url($url){ $r = "/http[s]?:\/\/[\w.]+[\w\/]*[\w.]*\??[\w=&\+\%]*/is"; if(preg_match($r,$url)){ //return true; echo '正确的 url 地址'; }else{ //return false; echo '不是合法的 url 地址'; } } ?>方案二：使用内置函数 filter_var () 推荐<?php function is_url_2($url){ if (filter_var($url, FILTER_VALIDATE_URL) !== false) { echo 'url 地址正确'; }else{ echo 'url 地址不正确'; } } ?>

基础防盗链基础防盗链主要是针对客户端请求过程中所携带的一些关键信息来验证请求的合法性， 比如客户端请求IP，请求URL中携带的referer。优点是规则简单，配置和使用都很方便，缺点是防盗链所依赖的验证信息很多都是可以伪造的，因此此类防盗链可靠性较低。 Referer防盗链Referer在HTTP协议里有特殊的用途，当浏览器向服务器发送请求时，一般会带上Referer头，告知服务器该请求是从哪个页面链接过来的。Referer经常被用于页面访问统计、图片防盗链等。适用场景举例：使用浏览器直接访问这张图片http://pic.qiantucdn.com/58pic/34/81/68/43g58PIC9ZK2GIjdy4Nff_PIC2018.jpg是访问不了的回显报错 {"code":"40310014","msg":"invalid Referer header"}但是用火狐修改请求头，添加Referer: https://www.58pic.com/c/1599016 之后就可以正常显示啦php伪造Referer代码如下：<?php //$img_url=$_GET['img_url']; $img_url="http://pic.qiantucdn.com/58pic/34/81/68/43g58PIC9ZK2GIjdy4Nff_PIC2018.jpg"; header('Content-type: image/jpeg'); $context=array('http' => array ('header'=> 'Referer: https://www.58pic.com/c/1599016',),); $xcontext = stream_context_create($context); echo $str=file_get_contents($img_url,FALSE,$xcontext); ?>

先来了解一下什么是跨域：1.什么是跨域？跨域：指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对javascript施加的安全限制。例如：a页面想获取b页面资源，如果a、b页面的协议、域名、端口、子域名不同，所进行的访问行动都是跨域的，而浏览器为了安全问题一般都限制了跨域访问，也就是不允许跨域请求资源。注意：跨域限制访问，其实是浏览器的限制。理解这一点很重要！！！同源策略：是指协议，域名，端口都要相同，其中有一个不同都会产生跨域；如果是用的jsonp就没有跨域这个限制限制域名1、允许单个域名访问header('Access-Control-Allow-Origin:http://4dn.net');2、允许多个域名访问$origin = isset($_SERVER['HTTP_ORIGIN'])? $_SERVER['HTTP_ORIGIN'] : ''; $allow_origin = array('http://4dn.net','http://idc.4dn.net'); if(in_array($origin, $allow_origin)){ header('Access-Control-Allow-Origin:'.$origin); }3、允许所有域名访问header('Access-Control-Allow-Origin:*');