Que fait cette regex?

Question

Nous apprenons tous les jours. Je suis tombé sur ce script et bien que je sois nouveau à regex aimerais savoir si c'est un script sûr à utiliser et ce qu'il fait réellement. Je suppose qu'il supprime les liens cliquables dans un texte, mais que je voudrais en savoir plus.

function new_regex($text = '') 
{ 
    $text = preg_replace('#(script|about|applet|activex|chrome):#is', "\\1:", $text); 
    $ret = ' ' . $text; 
    $ret = preg_replace("#(^|[\n ])([\w]+?://[\w\#$%&~/.\-;:=,?@\[\]+]*)#is", "\\1<a href=\"\\2\" target=\"_blank\">\\2</a>", $ret); 

    $ret = preg_replace("#(^|[\n ])((www|ftp)\.[\w\#$%&~/.\-;:=,?@\[\]+]*)#is", "\\1<a href=\"http://\\2\" target=\"_blank\">\\2</a>", $ret); 
    $ret = preg_replace("#(^|[\n ])([a-z0-9&\-_.]+?)@([\w\-]+\.([\w\-\.]+\.)*[\w]+)#i", "\\1<a href=\"mailto:\\2@\\3\">\\2@\\3</a>", $ret); 
    $ret = substr($ret, 1); 
    return $ret; 
} 

Answer 1

La première ligne fait étonnamment peu. Il recherche les préfixes uri actifs de script, mais les remplace par eux-mêmes. Cela semble être une tentative malavisée de sécurité.

Les trois appels preg_replace suivants remplacent http:// URL ou simplement www.* noms de domaine et adresses xyz@email. Mais il ne les supprime pas, il les remplace par des liens HTML cliquables.