regex - 执行任意正则表达式的安全性

Question

我真的想不出，但是允许用户运行任意正则表达式会不会有恶意？

例如，假设我有一个网站，人们可以在其中试用一段文本的正则表达式——有什么我必须以与 SQL 语句相同的方式“清理”的内容吗？

score 2 · Accepted Answer

一些正则表达式的计算可能非常复杂和/或需要大量内存，并且运行其中的许多可能会降低性能或导致拒绝服务。

score 1 · Accepted Answer

Perl 正则表达式可以执行任意代码片段。即使没有该功能，恶意正则表达式也可能会耗尽服务器上的所有 CPU/RAM。

score 0 · Accepted Answer

0

于 2012-09-05T13:34:55.257 回答

3 回答 3