regex - 任意の正規表現を実行する安全性

Question

本当に思いつかないのですが、ユーザーが任意の正規表現を実行できるようにすることで悪意のある影響が出る可能性はありますか？

たとえば、テキストのブロックで正規表現を試すことができるWebサイトがあるとします。SQLステートメントの場合と同じように「サニタイズ」する必要があるものはありますか？

score 2 · Accepted Answer

一部の正規表現は、計算が非常に複雑になったり、大量のメモリを必要としたりする可能性があり、それらの多くを実行すると、パフォーマンスが低下したり、サービス拒否につながる可能性があります。

score 1 · Accepted Answer

Perl正規表現は、任意のコードスニペットを実行できます。その機能がなくても、悪意のある正規表現がサーバー上のすべてのCPU/RAMを使い果たす可能性があります。

score 0 · Accepted Answer

0

于 2012-09-05T13:34:55.257 に答える

3 に答える 3