先日、コメントのURLへのhttp:又はhttps:以外から始まるアドレスを受け付けていたのを制限しましたが、
エスケープ処理は入っていたのでスクリプト駆動はできませんでしたが、
ダブルクォート入りのアドレスを受け付けていたので再度修正しました。
URLを入力した場合で通常URLに使われないような文字が含まれている場合はエラーになります。

これはトラックバックの方も同じようになっていたので、
今回はトラックバックの方も同じような修正を入れました。