0
混合コンテンツを避けるために、https://リンクのみをphpbbのリモートアバター画像として使用したいと考えています。preg_match URLのhttps://のみを許可する
if (!preg_match('#^(http|https|ftp)://(?:(.*?\.)*?[a-z0-9\-]+?\.[a-z]{2,4}|(?:\d{1,3}\.){3,5}\d{1,3}):?([0-9]*?).*?\.('. implode('|', $this->allowed_extensions) . ')$#i', $url))
{
$error[] = 'AVATAR_URL_INVALID';
return false;
}
は私が{場合は追加したい:これは(/phpbb/avatar/driver/remote.phpで発見される)入力したURLが正しいかどうかを確認するために使用されるコードであるように思えます} - ユーザーが非安全なサーバーから画像を選択した場合、このコードブロックの前に条件を付けてエラーメッセージを表示します。誰も私が正しいpreg_match()文字列を定義するのを手伝ってもらえますか? @casimirの提案に基づいて
使用の場合でもparse_urlを.. –