Skip to main content

すべての質問

でタグ付けされた
絞り込み
並べ替え
タグ付けされた
5
1 回答
370 閲覧数

MongoDBの検索でリモートから受け取った文字列を正規表現として使用しても安全ですか?

正規表現には、指数関数的に処理時間が増大するサービス不能攻撃(ReDOS)の危険性があるとのことです http://blog.ohgaki.net/regex-dos-redos 実際に、Mongo ShellのJavaScriptで以下のコードを実行すると長時間CPU使用率が100%になります regex = /(a+)+Z/ regex.exec("...
TanakaYosihito's user avatar