選Regex這題目心要很大,原本是想分享實際系統的案例,但發現筆記不足20個,肯定撐不完鐵人賽。所以題目是:正則!「好好」表達。第一個好,是「做好」的案例分享;第二個好,是「好用」的開發過程。所以本題目不是教學分享。
後續分享大多是Java怎麼用Regex,其它有Perl、Java Script、Linux command、SQL,甚至連弱點掃瞄的修正,也有Regex應用之處。
反正已完成一個鐵人賽了,第二個就GO
金融案有個識別客戶類型的公用程式,什麼類型就得回覆相應編碼,如下:那麼在Java怎麼寫? // ID Type的正規表達式 private static Map...
這是Nessus掃出的「SSH弱式金鑰演算法已啟用」的弱點,解法是在config檔移除相關弱點。但和Regex有啥關聯?因為弱式演算法有很多個,config格式...
標題所說的功能要求很簡單,卻能涵蓋九成以上的XML電文的要求。先講故事:隨著資安意識抬頭,當初好用的Java XML解析套件一直被掃出弱點,在舊系統修改疲於奔命...
這問題也是出自於弱掃,系統提供一個備註欄給user隨意填寫,SA規格也未限制,導致被視為弱點。正常user幾乎輸入中文、全形字為主,阿拉伯數字則為半形。經Cha...
發表到這裡,除了Day 1,每一篇幾乎與資安弱掃扯上關係,隱碼也不例外,不能外洩個資,舉凡身份證號、手機號碼、姓名、信用卡號、E-Mail和生日都算,也因此寫出...
CSV檔是以逗號分隔欄位的記錄格式,方便split。但遇到英文名字的公司行號甚至英文地址,逗號也是資料的一部份,倘若沒規則可循當然無解,但有規則就有機會被Reg...
之前用過docker-compose啟動Redis Cluster,而docker-compose.yaml需要ip這個環境變數,在Mac可以透過ipconfi...
在Day 4有提到檢查全形字、中文的原因,在於弱掃軟體會在備註欄位會注入駭客程式碼。想知道怎麼注入,可以用egrep egrep -a -h -o '"...
想寫個通用的路徑分隔的Pattern可以跨平台,不管在Windows的\或是Linux的/,都可以轉為Java運行當下的作業系統的路徑分隔字元。結果寫成以下的不...
之前收到Spring Boot產出的Log,不確定Slf4J的MDC機制為何失效,在multi-thread狀態下為何還有大量null字元寫出,但總該要移除吧。...