evitare esecuzione codice javascript maligno da a href

[markzzz]

salve. ho un problema :

ho delle input box dove inserisco dei valori (una input box per il nome, una input box per il link).
li salvo nel database, e poi li vado a pescare e stampare in questo modo :

<?=$row[1]?>

in $row[0] c'è il link salvato dal database;
in $row[1] c'è il nome salvato dal database;

il problema è questo : se un utente quando fà l'inserimento da input type inserisce (per esempio) del codice javascript, questo viene eseguito.

es. se nel link scrivo javascript:window.alert("Non te lo aspettavi"); esegue l'alert javascript e apre la schermata. io vorrei evitare questo... concedendo solo dei link verso delle pagine web (in poche parole, evitare che del codice maligno giri nel sito).

è possibile?

cordiali saluti

[softhare]

Certo, e ci sono vari modi per farlo.

- Controlla che in quanto inviato non ci siano le stringhe "javascript:", "java-script:";

- Controlla che quanto inviato contenga come primi caratteri "http://";

Hai solo l'imbarazzo della scelta circa quale funzione php usare per fare tali controlli: strpos, strcount, etc.

[markzzz]

grazie per la risposta. effettivamente c'avevo pensato a controllare i primi 7 caratteri e vedere se conteneva http:// ma pensavo ci fossero delle altre maniera per aggirare questo controllo con javascript.

però effettivamente quando si trova l'http:// il browser interpreterà quello che viene dopo come una richiesta a una pagina...

grazie softhare