W
можно например выписать массив слов или регулярок и чисто тесть стринг, но не знаю насколько это быстрая задача для js
Size: a a a
2020 December 26
P
если что: мой посыл был в том, что фильтр мата без регулярок на одних if'ах "содержит - не содержит" не сделать.
В боте встроен фильтр мата
DE
если что: мой посыл был в том, что фильтр мата без регулярок на одних if'ах "содержит - не содержит" не сделать.
Почему это? Как нефиг можно сделать
DE
регулярки вещь опасная и подвержены DoS атакам к примеру, так что давать их даже админам вопрос спорный
Можно пример DoS атаки на регулярку?
P
у меня где-то давным давно была вариация даже лучше этой регулярки, но она потеряна, надо поднимать старый архив заметок..
А можно поднять его?)
P
Кому нечего делать, могут мне помочь! Заранее, спасибо)
https://telegra.ph/Question-12-26
https://telegra.ph/Question-12-26
Up up up
DE
2020 December 27
Kt
Какой символ делает начало строки ??мне нужно если будет определенное слово то чтобы он вы делил ещё 2 строки ниже.
OM
Какой символ делает начало строки ??мне нужно если будет определенное слово то чтобы он вы делил ещё 2 строки ниже.
grep -A2 pattern file :)
DE
Какой символ делает начало строки ??мне нужно если будет определенное слово то чтобы он вы делил ещё 2 строки ниже.
А само слово? Лучше покажи текст и покажи что должно быть выделено?
a
Можно пример DoS атаки на регулярку?
я помню только что одна из этих на js-функциях деобфусцированных (с пробелами) тормозила браузер адски
а вообще https://owasp.org/www-community/attacks/Regular_expression_Denial_of_Service_-_ReDoS
вот вроде статья где примеры есть, но по стилю написания чел с имиджборд вчера только вышел https://lirantal.medium.com/node-js-pitfalls-how-a-regex-can-bring-your-system-down-cbf1dc6c4e02
/^([^ ]+( +[^ ]+)+)+[^ ]}//\w+ *\(\) *{\w+ *['|"].+['|"];? *}/а вообще https://owasp.org/www-community/attacks/Regular_expression_Denial_of_Service_-_ReDoS
вот вроде статья где примеры есть, но по стилю написания чел с имиджборд вчера только вышел https://lirantal.medium.com/node-js-pitfalls-how-a-regex-can-bring-your-system-down-cbf1dc6c4e02
OM
у меня какая-то фигня выходит
https://regex101.com/r/jz4jQr/1
https://regex101.com/r/jz4jQr/1
DE
у меня какая-то фигня выходит
https://regex101.com/r/jz4jQr/1
https://regex101.com/r/jz4jQr/1
Почему? Норм вроде
DE
я помню только что одна из этих на js-функциях деобфусцированных (с пробелами) тормозила браузер адски
а вообще https://owasp.org/www-community/attacks/Regular_expression_Denial_of_Service_-_ReDoS
вот вроде статья где примеры есть, но по стилю написания чел с имиджборд вчера только вышел https://lirantal.medium.com/node-js-pitfalls-how-a-regex-can-bring-your-system-down-cbf1dc6c4e02
/^([^ ]+( +[^ ]+)+)+[^ ]}//\w+ *\(\) *{\w+ *['|"].+['|"];? *}/а вообще https://owasp.org/www-community/attacks/Regular_expression_Denial_of_Service_-_ReDoS
вот вроде статья где примеры есть, но по стилю написания чел с имиджборд вчера только вышел https://lirantal.medium.com/node-js-pitfalls-how-a-regex-can-bring-your-system-down-cbf1dc6c4e02
Пока прочитал вторую статью. Мне это напомнило: жить вредно, от этого умирают
DE
я помню только что одна из этих на js-функциях деобфусцированных (с пробелами) тормозила браузер адски
а вообще https://owasp.org/www-community/attacks/Regular_expression_Denial_of_Service_-_ReDoS
вот вроде статья где примеры есть, но по стилю написания чел с имиджборд вчера только вышел https://lirantal.medium.com/node-js-pitfalls-how-a-regex-can-bring-your-system-down-cbf1dc6c4e02
/^([^ ]+( +[^ ]+)+)+[^ ]}//\w+ *\(\) *{\w+ *['|"].+['|"];? *}/а вообще https://owasp.org/www-community/attacks/Regular_expression_Denial_of_Service_-_ReDoS
вот вроде статья где примеры есть, но по стилю написания чел с имиджборд вчера только вышел https://lirantal.medium.com/node-js-pitfalls-how-a-regex-can-bring-your-system-down-cbf1dc6c4e02
В js ты только свой браузер сможешь так повесить. И надо быть ебанутым чтобы написать (a|aa)+
DE
Вот посмотри сюда
a
А можно поднять его?)
я уже скинул регэксп что нашел через гугл, вроде это он и есть
upd: и сообщение прямо над этим тоже с интересной ссылкой
upd: и сообщение прямо над этим тоже с интересной ссылкой
a
В js ты только свой браузер сможешь так повесить. И надо быть ебанутым чтобы написать (a|aa)+
смысл в том, что если мы разрешаем пользователю задавать свой регэксп, то он может что-нибудь сильно cpu-интенсивное туда намеренно впихнуть и повесить нахрен всего бота во всех группах сразу.
Никогда не доверяй пользовательскому вводу же.
Никогда не доверяй пользовательскому вводу же.
DE
Надо быть вдвойне ебанутым чтобы дать пользователю вводить регулярку и выполнять её в основном процессе
Kt