求一个验证url合法性的正则，网上找了很多都有漏洞

Question

求一个验证url合法性的正则，网上找了很多都有漏洞，如下面这个:function IsURL(str_url){    var strRegex = '^((https|http|ftp|rtsp|mms)?://)'             +'?(([0-9a-z_!~*().&=+$%-]+: )?[0-9a-z_!~*().&=+$%-]+@)?' //ftp的user@             + '(([0-9]{1,3}.){3}[0-9]{1,3}' // IP形式的URL- 199.194.52.184             + '|' // 允许IP和DOMAIN（域名）             + '([0-9a-z_!~*()-]+.)*' // 域名- www.             + '([0-9a-z][0-9a-z-]{0,61})?[0-9a-z].' // 二级域名             + '[a-z]{2,6})' // first level domain- .com or .museum             + '(:[0-9]{1,4})?' // 端口- :80             + '((/?)|' // a slash isn't required if there is no file name             + '(/[0-9a-z_!~*().;?:@&=+$,%#-]+)+/?)$';    var re=new RegExp(strRegex);    if (re.test(str_url)){        return (true);     }else{        return (false);     } }IsURL("sfas") //居然返回trueIsURL("http://www.baidu.com") //这个也是true再看这个：var regex =/^http(s)?:\/\/([\w-]+\.)+[\w-]+(\/[\w- .\/?%&=]*)?$/i;regex.test('http://www.sina/') //true上面的都有问题，求高手给一个能用的？