正则表达式，大家进来看看有没有安全漏洞！

Question

$s_Match = "/(http|https|ftp|rtsp|mms):(\/\/|\\\\){1}(([A-Za-z0-9_-])+[.]){1,}(net|com|cn|org|cc|tv|[0-9]{1,3})(\S*\/)((\S)+[.]{1}(" . $sExt . "))/i";这是一个根据$sExt 值设定来取各种格式的文件的正则，大家看看是否有安全漏洞？比如取到:http://www.sohu.com/test.php?.gif这种安全问题？我自己看没有发现问题，但是网上说新版本有漏洞（可能是版本不同代码不同）。

Answer 1

有漏洞也不会是安全漏洞吧，顶多是取不到某些值而已。太复杂的正则是能让apache崩溃的，不过这个明显是很简单的那种。长度不代表复杂度。