JavaScript Web 应用程序和服务器易受 ReDoS 攻击

开发四年只会写业务代码，分布式高并发都不会还做程序员？   JavaScript Web 应用程序和 Web 服务器容易受到称为正则表达式（regex）拒绝服务（ReDoS）的特定类型的漏洞/攻击。当攻击者将大量复杂的文本发送到基于 JavaScript 的 Web 服务器或应用程序的开放输入时，就会发生这些漏洞。 如果服务器组件或应用程序库不是专门设计用于处理各种边缘情况，则攻击者的输入最终会一

>>阅读原文<<