JavaScript Web 應用程序和服務器易受 ReDoS 攻擊

開發四年只會寫業務代碼，分佈式高併發都不會還做程序員？   JavaScript Web 應用程序和 Web 服務器容易受到稱爲正則表達式（regex）拒絕服務（ReDoS）的特定類型的漏洞/攻擊。當攻擊者將大量複雜的文本發送到基於 JavaScript 的 Web 服務器或應用程序的開放輸入時，就會發生這些漏洞。 如果服務器組件或應用程序庫不是專門設計用於處理各種邊緣情況，則攻擊者的輸入最終會一

>>阅读原文<<