[1-9]*匹配数字存在漏洞之解决办法

来源:互联网 发布:迅龙数据恢复免费版 编辑:程序博客网 时间:2024/06/05 11:47

如多使用"abc-".substring("abc-".lastIndexOf("-")+1)得到的应该是"";

使用"".matches("[0-9]*")返回的是true,因此正则表达式存在漏洞;

可使用"^\\d+$"该正则表达式