Не обязательно ручками, можно проверять с помощью библиотек. К сожалению, я не проводил анализа популярных решений, поэтому не могу порекомендовать какую-либо.
Я абсолютно и полностью с вами согласен. Но не все это знают, а некоторые предлагают так вадилировать и находятся в первых ссылках в поиске, а сейчас и GPT подхватывает этот тренд, как тут не поверить в то, что так можно валидировать?
Не доверяй и проверяй, или как я валидировал ссылку в JavaScript