Java 9+中的灾难性回溯正则表达式示例

如何解决Java 9+中的灾难性回溯正则表达式示例

有人能在Java 11中使用catastrophic backtracking in a regular expression的示例吗？大多数常用示例（例如“（（a + a +）+ b”）都是fixed since java 9。最好的选择是没有反向引用，不知道在JDK 9+中是否可行。

在我们的应用程序中，我们有控制这种回溯的逻辑，并且为了测试该逻辑，我们使用了表达式“（x + x +）+ y”。升级到JDK 11后，它不再导致需求行为。

解决方法

我正在运行Java 14，回溯问题仍然存在。故障大约需要6秒钟。

String regex = "(a+a+a+a+a+a+)+b";
String str = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaac";
System.out.println(str.matches(regex));

这可以通过使用独立的组(?>X)来防止。一旦组首次匹配，引擎就会检查以下内容是否与b相匹配。如果不是这样，则无需重复，因为回溯不会改变结果。因此它立即失败（即使对于较大的表达式和/或测试字符串也是如此）。

String regex1 = "(?>(a+a+a+a+a+a+)+)b";
System.out.println(str.matches(regex1));