Kann ich sicher Domäne in URI verwenden

Question

ich den Hostnamen immer mit Hilfe von Javascript:

var url = window.location.hostname; 

Kann ich dann sicher (und richtig) nutzen, als Teil einer URL, oder sollte ich etwas tun, um es zuerst?

var newUrl = 'http://domain.com/file.php?url='+url; 

In der PHP-Datei werde ich _GET $ unter Verwendung der URL erhalten (und die Gültigkeit der Domain-Namen überprüfen)

Answer 1

Nein, es codieren müssen, so dass Sie es in einer URL verwenden:

Beachten Sie, dass Sie nichts auf der Serverseite ändern müssen, $_GET['url'] ist bereits decodiert.