求一个验证url合法性的正则，网上找了很多都有漏洞

Question

求一个验证url合法性的正则，网上找了很多都有漏洞，如下面这个:

function IsURL(str_url){    var strRegex = '^((https|http|ftp|rtsp|mms)?://)'
            +'?(([0-9a-z_!~*().&=+$%-]+: )?[0-9a-z_!~*().&=+$%-]+@)?' //ftp的user@
            + '(([0-9]{1,3}.){3}[0-9]{1,3}' // IP形式的URL- 199.194.52.184
            + '|' // 允许IP和DOMAIN（域名）
            + '([0-9a-z_!~*()-]+.)*' // 域名- www.
            + '([0-9a-z][0-9a-z-]{0,61})?[0-9a-z].' // 二级域名
            + '[a-z]{2,6})' // first level domain- .com or .museum
            + '(:[0-9]{1,4})?' // 端口- :80
            + '((/?)|' // a slash isn't required if there is no file name
            + '(/[0-9a-z_!~*().;?:@&=+$,%#-]+)+/?)$';    var re=new RegExp(strRegex);    if (re.test(str_url)){        return (true);
    }else{        return (false);
    }
}

IsURL("sfas") //居然返回trueIsURL("http://www.baidu.com") //这个也是true

再看这个：

var regex =/^http(s)?:\/\/([\w-]+\.)+[\w-]+(\/[\w- .\/?%&=]*)?$/i;

regex.test('http://www.sina/') //true

上面的都有问题，求高手给一个能用的？