REGEX Toate simbolurile și expresiile RegEx

`Ancore Absolute de Text în RegEx (\A, \Z, \z vs ^, $)` în Expresii Regulare (RegEx)

Aserțiuni de Poziție PCRE / Python / Ruby / Java

Ghid complet pentru securitatea ancorelor în RegEx: diferența critică dintre ancorele de linie (^, $) și ancorele absolute de text (\A, \Z, \z) împotriva atacurilor Newline Injection.

Tipar RegEx

\A[a-zA-Z0-9_]+\z

În majoritatea tutorialelor introductive, dezvoltatorii învață că ^ înseamnă începutul textului, iar $ înseamnă sfârșitul textului. În producție și securitate cibernetică, această simplificare este sursa a numeroase vulnerabilități critice de tip Input Validation Bypass și Newline Injection.

Vulnerabilitatea clasică a ancorelor ^ și $

// Presupunem că validați un nume de utilizator:
^[a-zA-Z0-9]+$

// Problema 1: Dacă în cod este activat flag-ul multiline (/m):
// Șirul "admin\n" va fi VALIDAT CU SUCCES!
// Deoarece ^ și $ se potrivesc la linia "admin", ignorând complet payload-ul malițios de pe linia 2!

// Problema 2: Comportamentul istoric al lui $ în PCRE și Python:
// Metacaracterul $ se potrivește și IMEDIAT ÎNAINTE de un caracter newline final (\n)!
// Șirul "utilizator123\n" va trece de validarea ^[a-z0-9]+$ !

Soluția de Securitate: Ancorele Absolute \A și \z

Pentru a garanta că șablonul validează întregul text de la primul până la ultimul octet fizic, independent de flag-ul multiline și fără excepții pentru newline:

Ancoră	Poziție Potrivită	Sensibil la Multiline (/m)?
`^`	Începutul textului (sau începutul fiecărei linii în mod multiline).	Da
`\A`	Începutul absolut al întregului text (ignora flag-ul multiline).	Nu
`$`	Sfârșitul textului (sau înainte de un ultim `\n`).	Da
`\Z`	Sfârșitul textului sau imediat înainte de un `\n` terminal.	Nu
`\z`	Sfârșitul absolut al întregului text (după ultimul octet, fără excepții!).	Nu

Validarea securizată 100% a unui token API

# În Python sau PHP:
\A[a-zA-Z0-9_-]{32,64}\z

# Garantează că niciun caracter injectat pe linii secundare nu poate trece de validare!