Edit report at https://bugs.php.net/bug.php?id=61068&edit=1
ID: 61068
User updated by: bald at epf dot pl
Reported by: bald at epf dot pl
Summary: Regexp crashes http server
-Status: Feedback
+Status: Open
Type: Bug
Package: *Regular Expressions
-Operating System: Windows XP
+Operating System: Windows 7
PHP Version: 5.3.10
Block user comment: N
Private report: N
New Comment:
Sorry, it's Windows 7. Apache logs does not really say anything. This regular
expression just kills my httpd.exe proccess. Works fine without character < at
the begining of the $string variable.
Previous Comments:
------------------------------------------------------------------------
[2012-02-13 09:01:19] ras...@php.net
I was unable to reproduce any sort of Apache crash with this code on Linux. Are
you really on XP? What does it say in your Apache logs?
------------------------------------------------------------------------
[2012-02-13 08:53:02] bald at epf dot pl
Description:
------------
Regular expression crashes http server. It's all because character < at the
beginning of te string.
Test script:
---------------
<?php
$string = '< PASS_COUNT; i++) { if (strcmp(password, PASSWD2) == 0) continue;
} c++; if (c == 3) break; } // Tu wlasciwe sprawdzanie hasla }dku gdy
liczy sie wydajnosc, gdyz petle zabieraja niestety troche czasu :( ale jest to
niewiele i w sumie to nie czuc roznicy. Kolejna sprawa jest sposob porownywania
hasla. NIGDY nie dokonuj deszyfracji klucza w programie (mam nadzieje ze
chociaz szyfrujesz klucze :)). Jest to pierwsza i najwazniejsza zasada ! Wiec
jak sprawdzic czy wprowadzony klucz jest poprawny. Zaszyfruj go i porownaj
zaszyfrowane klucze. Ktos kto sledzi Twoj program ma wtedy utrudnione zadanie,
a gdy poprawny klucz jest deszyfrowany to ktos sobie przejdzie do momentu az
klucz bedzie zdeszyforwany i tylko go spisze. Od metody szyfracji zalezy
bezpieczenstwo Twojego programu wiec staraj sie dobierac algorytm, ktory dobrze
szyfruje (nie mowie tu o Triple-DES itp. ;) ). Marzeniem bylby algorytm
jednostronny, ktorego odszyfrowania jest trudniejsze niz brute-force ale na to
nie licz. Najlepiej ';
preg_match('~(</?)(\w*)((/(?!>)|[^/>])*)(/?>)~', $string, $matches);
?>
Expected result:
----------------
Blank page.
Actual result:
--------------
Apache fails.
------------------------------------------------------------------------
--
Edit this bug report at https://bugs.php.net/bug.php?id=61068&edit=1
