当前位置: 首页 > news >正文

什么是网站托管厦门做企业网站比较好的公司

什么是网站托管,厦门做企业网站比较好的公司,网站推广实施方案,广州公司网址最近在一个项目上线的时候遇到一个奇葩的问题,用户登录使用邮箱登录,邮箱前端有合法正则校验,快要发布上线时,测试提到一个bug,在暴力测试邮箱输入框内快速输入字符,前端校验提示报错,到了一定长…

最近在一个项目上线的时候遇到一个奇葩的问题,用户登录使用邮箱登录,邮箱前端有合法正则校验,快要发布上线时,测试提到一个bug,在暴力测试邮箱输入框内快速输入字符,前端校验提示报错,到了一定长度导致页面卡死。期初怀疑是因为快速输入导致双向绑定卡顿,但是又一想不可能呀,这中双向绑定在vue下早就实现了,怎么可能又这个问题。

尝试取消双向绑定,然后使用@input事件配合debounce去实现,但是发现快速输入依然卡顿。

接着尝试去掉校验,没有问题,加上校验就有问题,所以就开始排查正则校验规则,结果还真实正则校验的问题。

1 正则校验的问题

在表单校验时,不可使用过度消耗配置的正则表达式,由于正则校验消耗,导致页面卡顿。

来看我们原来的校验规则:

/^(\w+[-|\.]?)+\w@(\w+(-\w+)*\.)+[a-zA-Z]{2,}$/

我们来看这个正则的问题。

1.1 回溯问题

用户名部分​ (\w+[-|\.]?)+
内层 \w+ 和外层 + 形成嵌套量词结构,如 (a+)+
当输入结尾字符不匹配时,如 user-@domain.com,引擎会尝试所有可能的 \w+ 和分隔符组合,回溯路径呈指数增长

域名部分​ (\w+(-\w+)*\.)+
双重嵌套 (\w+ (-\w+)* )+ 导致回溯爆炸,尤其当域名含多个连字符时(如 @sub--domain.com)

1.2 冗余捕获组与歧义语法

捕获组 (...) 会存储匹配内容,而此处无需捕获子匹配,造成额外开销。
字符类 [-|\.]? 中的 | 被误解为字面竖线(实际应为 [.-]),增加匹配复杂度

1.3 回溯攻击敏感结构

对无效输入(如 a@b.c 或 name@-invalid.com)的匹配尝试会触发悲观回溯,引擎需穷举所有失败路径才能返回 false

1.4 性能影响示例

假设输入邮箱: ​**"ab@x"**​(故意缩短域名部分)
引擎执行过程:

  1. 用户名部分尝试 (\w+[-|\.]?)+ 的所有分割组合:
    "a""a-""a.""ab""ab-"...(指数级尝试)
  2. 域名部分因 [a-zA-Z]{2,} 要求至少2个字母,但 "x" 长度不足,再次触发回溯。
    结果​:单次验证可能产生 ​**>10,000 次回溯**,阻塞 JS 主线程

看到这个示例,是不是感觉这可能就是一个“惨案”呢。

2 正确的正则

写一个正确的正则,提高效率,减少在用户快速输入过程中程序消耗。

2.1 消除回溯

// 优化后正则(零回溯,性能提升5倍+)

/^\w+(?:[.-]\w+)*@(?:\w+-)*\w+\.[a-zA-Z]{2,}$/;

2.1.1 重构嵌套量词

\w+(?:[.-]\w+)* 替代 (\w+[-|\.]?)+
非捕获组 (?:) 消除存储开销,明确分隔符逻辑:[.-] 匹配 . 或 -(无歧义)

(?:\w+-)*\w+\. 替代 (\w+(-\w+)*\.)+

合并相邻 \w+,避免空子匹配(如 @-domain.com 直接失败)

/^[\w.+-]+@(?:\w+(?:-\w+)*\.)+[a-zA-Z]{2,}$/

2.1.2 锚点精准控制​

保留 ^ 和 $ 确保快速失败,避免部分匹配尝试

2.1.3 域名简化匹配​

\.[a-zA-Z]{2,}$ 精确匹配顶级域名,减少冗余检查

3 优化后的正则

/^\w+(?:[.-]\w+)*@(?:\w+-)*\w+\.[a-zA-Z]{2,}$/

优化后性能对比

由以上解释,明白了这其中正则配置不合理导致的性能消耗和最后页面卡顿的罪魁祸首。当然为了提高前端正则校验的效率可能会放弃某些严格场合,所以还要配合后端,在整体提交时,后端再做一次校验。

 

http://www.yayakq.cn/news/176937/

相关文章:

  • 浏阳市住房和城乡建设局的网站portfolio做网站
  • 企业网站推广服务做网站可行性分析
  • 网站安全防黑联盟大庆市建设局宫方网站
  • 做兼职设计去哪个网站上门做网站哪里有
  • 淄博学校网站建设定制建设银行河北分行网站
  • 网站更换程序重庆面条制作
  • 为什么选择做网站编辑品牌网站源码
  • 常州做网站的企业广东省建设执业资格注册中心网站
  • 淄博哪里做网站在wordpress中rss订阅的步骤是什么?
  • 博物馆设计网站推荐东莞网站设计出名 乐云践新
  • 新浪网站源代码电商网站建设济南建网站
  • 做物业管理的企业网站无锡网站开发公司
  • 网站建设哪里可以学宁波网站制作公司费用价格
  • 建设购物网站的方案深圳外贸建站模版
  • 郑州做营销型网站营销网站都有哪些
  • 网站建设方案书范本秦皇岛seo
  • 建立网站最先进的互联网技术有哪些wordpress主题图片路径设置
  • 常熟网站建设icp备案北京网站设计我选刻
  • 单页网站多钱网络空间安全和信息安全的区别
  • 一般建站公司用什么cms做公司网站要营业执照吗
  • 做电脑网站网站建设流程步骤
  • 房屋租赁网站开发背景做外贸的专业网站
  • 医疗网站有哪些wordpress ajax 插件
  • 网络推广方法有哪几种中山网络推广seo专业
  • 安徽和县住房城乡建设局网站如何在万网建设网站
  • jsp怎么做网站的删除郑州效果图设计工作室
  • 建设一个充电站需要多少钱哈尔滨网站建设网络公司
  • 雏鸟app网站推广jrs直播网站谁做的
  • 金安区住房和城乡建设局网站全网关键词优化公司哪家好
  • 如何修复网站中的死链dreamwear网页制作