не удалось остановить ссылки спам-URL в поле msg в PHP, поставил проверку preg_match (), но она также обойдена.
как это возможно, вот мой код:
if($_SESSION['captcha_code']==$_POST['captcha'])
{
$regex = "/(http:\/\/|)(www.|)[\d\w-]{2,63}\.[A-Z]{2,4}(\.[A-Z]{2,4}|)/i";
if (preg_match($regex,$_POST['message'],$match))
{
echo '<script>alert("URL links are not allowed, please remove following URL link from the message");window.history.go(-1);</script>'; return;
}