正则表达式中空格的危害

正则表达式陷阱
最新推荐文章于 2022-12-01 23:13:21 发布
最新推荐文章于 2022-12-01 23:13:21 发布
阅读量234 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： python
原文链接：https://my.oschina.net/u/140722/blog/16903

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

之前在一个js代码中，想表示  任意%数字%任意： /^((.+)[%][0-9][%]) | [%][0-9][%] | ([%][0-9][%](.+))$/。

为了编码的可视性，习惯性的添加空格，导致错误。调试n遍之后意识到可能是空格原因，验证之后果然。

所以在遇到 | (或运算符)时，一定要注意不能添加空格

 

还有一个点就是：表达式 (.+) 表示任意通配符

转载于:https://my.oschina.net/u/140722/blog/16903

Java过滤XSS脚本攻击记录一下
qq_41665452的博客
05-11 2641
背景 之前公司信息安全部门对公司项目进行网络安全升级时，发现项目里可能会出现XSS脚本攻击漏洞，所以就需要对其参数进行过滤拦截。 XSS 百度百科：XSS攻击全称：cross site scripting（这里是为了和CSS区分，所以叫XSS），跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。攻击者可以使用户在浏览器中执行其预定义的恶意脚本
XSS（跨站脚本攻击）多姿势绕过滤思路
ElsonHY的博客
11-17 1395
XXS（跨站脚本攻击）多姿势绕过滤思路0x01 什么是XSS？0x02 XSS的危害0x03 XSS类型0x04 多姿势绕过1.基本的xss2.大小写绕过、字符拼接3.解锁更多姿势4.转义字符的排除0x05 其他情况0x06 总结 0x01 什么是XSS？ 恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页面时，嵌入Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS攻击主要针对的是客户端的攻击。 0x02 XSS的危害 XSS能实现的的攻击有很多，一般攻击水平是取决
linux表达式里有空格,细节决定成败–空格的巨大作用以及正则表达式中元字符的转义...
weixin_39706491的博客
05-15 226
字符串的条件判定1.字符串判定 一定要用双[[ ]]2.字符串判定=~默认支持扩展正则表达式，这里注意双引号的使用仅仅做是否包含时，有无双引号无区别。但是利用其他扩展表达式时 双引号一定要去掉锚定示例多条件判定时-o -a使用时，不能使用双中括号空格有无的差别！的使用细节！到目前为止 有两种意义 条件判定取反 历史命令的调用 两者的使用却别！后面是否接空格find 命令中的-exec comman...
正则表达式里的坑
hhh
08-29 279
一、split函数 函数原型：array split ( string pattern , string search[, int max]) ; 这个函数在php7中已经不建议使用，替换成了preg_split()； 如果用preg的话需要加上定界符，定界符成对出现：‘/’和‘/’，正则表达式的构成：/原子和元字符/模式修正符 如： <?php $address='userna...
正则表达式的坑？
标子 的专栏
08-05 646
今天发现项目里写的代码在win10下有问题，最后发现是正则表达式写的有问题，记录一下。 'sasassas'.replace(/(\d)|a(s)/,function(a,b,c){console.log(a,b,c)}) 输出结果是as undefined s，我原想着是输出as s undefined的，已经不需要解释了。
关于正则表达式空格
JokerMASK的博客
05-13 4655
正则表达式中空格表示为\s 在正则表达式中，[^]表示匹配不包括里面的内容，如： [^\s]表示匹配不含括号的
正则表达式(regex)错误使用导致功能漏洞分析
10-23
主要介绍了正则表达式(regex)错误使用导致功能漏洞,需要的朋友可以参考下
python脚本取服务器日志，提取日志中用户名去重输出列表
最新发布
04-11
假设日志中用户名的格式为`username=xxx`（例如`username=alice`或`user=admin`），需根据实际日志格式调整正则表达式。例如： ```python import re # 示例日志行 log_line = '192.168.1.1 - - [01/Jul/2023:...
php字符串过滤与替换小结
10-24
8. 过滤字符串中的HTML危险代码，可以使用复杂的正则表达式来匹配具有潜在危害的HTML标签（如、等）和属性，并将它们替换掉，以防止XSS攻击。 PHP中的字符串函数非常丰富，上述方法只是其中的一小部分。在实际开发...
社区反作弊工作的一点体会
joylnwang的专栏
09-29 9127
针对社区网站的作弊行为大致可以分为两种，一种是个人在社区中发布的所谓的不和谐内容；另一种是利用社区的信息传播机制向社区内的其他用户进行的广告推广活动，社区进行SEO，信息诈骗，垃圾灌水等行为也属于此类。前者在西方国家算不算是作弊还不好说，但是广告贴，垃圾贴，却是任何社区都要认真对
关于正则化中结构风险和范式的问题
Qiang的博客
11-26 1596
正则化是结构风险最小化策略的实现，通常用范数作为正则项，下面分享几个博客用于解释相关概念 -期望风险、经验风险与结构风险 -对范数的解释已经在机器学习中的应用
正则表达式介绍
u013500027的博客
07-22 1170
正则表达式（Regular Expression） 1.正则表达式的介绍 ​ 是强大、便捷、高效的文本处理工具。正则表达式本身，如同一门袖珍编程语言的通用模式表示法，赋予使用者描述和分析文本的能力。配合上特定工具提供的额外支持，正则表达式能够添加、删除、分离、叠加、插入和修整各种类型的文本和数据。 ​ 正则表达式是由普通字符（例如字符 a 到 z）以及特殊字符（称为元字符）组成的文字模式。正则表达式作为一个模板，将某个字符模式与所搜索的字符串进行匹配。 2.正则表达式语法 1）非打印字符 非打印字符也可
浅谈正则表达式——C++正则替换引起的性能下降
不经一翻彻骨寒，怎得梅花扑鼻香
12-01 2057
不用不知道，正则虽然处理文本很强，但用错了地方，可能带来负面效果，coding就是从这个坑出来，掉进另一个坑里，这其中的乐趣，大概就是爬上坑的过程吧哈哈。
shell------正则表达式
记忆的博客
05-18 415
正则表达式一、命令1.sort2.uniq3.tr4.cut二、正则表达式总结 一、命令 1.sort sort命令----以行为单位对文件内容进行排序，也可以根据不同的数据类型来排序 语法格式 sort [选项] 参数 cat 参数 | sort 选项 常用选项 选项 作用 -f 忽悠大小写，会将小写字母都转换为大写字母来进行比较 -b 忽略每行前面的空格 -n 按照数字进行排序 -r 反向排序 -u 等同于uniq，表示相同的数据仅显示一行 -t 知道字段分隔符，默
关于正则表达式里含有空格的问题
09-18 4456
做C++某个项目的时候，用到了正则表达式，当我想表达全是数字的时候，我的变量设置是这样的： regex reg("^[1-9][0-9] * $"); 判断时总是不能通过。 后面机缘巧合下把符号间空格给去掉了，就得到了我想要的结果： regex reg("^[1-9][0-9]*$"); 以此提醒自己，正则表达式空格也会编译，不能随便加入空格。 空格可以用 \s 表示 ...
空格的正则表达式
热门推荐
cao849861802的博客
10-12 9万+
在正则表达式想使用空格的时候不能采用\s的方法，因为\s指的是空白，就是所有空白。 如果想表示单纯的空格的话可以采用:[ ] 方括号本身就是匹配其中的字符，那么其中放空格就是匹配空格； 如果有其他正则表达式问题可以查看：https://blog.youkuaiyun.com/cao849861802/article/details/102505834 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值