正则 ReDoS 检测器
一行写得不好的正则,能让一个长度只有几十个字符的请求把线上 CPU 跑满几秒甚至几分钟——这就是 ReDoS(正则表达式拒绝服务),根因是「灾难性回溯」。 这个工具不靠猜:它在你浏览器的后台线程里,用长度递增的攻击字符串真实地跑你的正则,测出匹配耗时随输入长度怎么增长,从而判定是安全、多项式级慢、还是指数级灾难性回溯。数据全程不离开本机。
/
/
试试经典案例:
(a+)+$
^(\w+\s?)*$
(\d+)*#$
^([a-zA-Z]+)*$
邮箱
安全示例