求一个正则表达式

[nilai]

有如下文档：

xxxx abcdefg();
xxxasdfs a"."bc"."def"."g();"
xxxasdfs abc"."def"."g();"
xxxasdfs abcdef"."g();"
xxxxxxx
xxxxxxx

类似这样，
要匹配
xxxasdfs a"."bc"."def"."g();"
xxxasdfs abc"."def"."g();"
xxxasdfs abcdef"."g();"

这三行

我写的这个正则这样可以匹配，
'a[\s\"\.]*b[\s\"\.]*c[\s\"\.]*d[\s\"\.]*e[\s\"\.]*f[\s\"\.]*g[\s\"\.]*'


但是会包含

xxxx abcdefg();

这一行， 怎么能把这一行给排除掉呢？

[hxsf]

不说原始需求。正则没法写。
你这正则还能匹配一堆不在你例子里的东西呢

[avatar70t]

看你的字面意思就是要匹配一个点，那就
.*\..*

[raysonx]

(xxxasdfs a"\."bc"\."def"\."g\(\);")|(xxxasdfs abc"\."def"\."g\(\);")|(xxxasdfs abcdef"\."g\(\);" )

[raysonx]

完全滿足題主描述的需求（逃）。

[nilai]

@raysonx 你赢了。。

[nilai]

@hxsf 我这需求就是检查 php 代码中利用拼接生成的函数 ，比如查找后门什么的，
比如 eval() 函数 在 php 中就可以变形为
$str = "e"."v"."a"."l";
$str = "ev"."al";
$str = "eva"."l";等等。
但是我又不能直接查 eval 关键字， 误报太多。 只想查询这种通过字符串拼接的函数。 这就是需求，看有什么好的实现方式没？

[imn1]

其实没搞清你的需求
那三行不都是 xxxasdfs 开头的么？
^xxxasdfs.+$
不就行了？

[xycool]

http://www.txt2re.com/index-javascript.php3 感觉可以帮到你。

[DiamondbacK]

先匹配出所有引号对中的字符串，然后把它们拼接起来，最后通过该字符串的特征来进行过滤。

[champage]

@raysonx 哈哈哈

[mytsing520]

先不说别的，楼主的头像……

[Orzzzz]

@mytsing520 QAQ

[upczww]

@raysonx 好暴力的正则

[mcfog]

@nilai

楼主你来匹配一下这个试试

$func = implode(md5('z')[2], [chr(101) . base64_decode('dg=='), str_rot13('y')]); //eval

[larsenlouis]

Sublime 测试通过

xxxasdfs\s((a\")|(abc\")|(abcdef\")){1}(\.\"bc\"){0,1}(\.\"def\"){0,1}\.\"g\(\);\"

[sagaxu]

正则没用的，他可以写"\x65\x76\x61\x6c"，还可以用其它很多方式在运行时生成，目前唯一靠谱的手段，就是比对每个文件的 hash 值，只要不一致，管它有没有问题，一律视为被污染过。被挂过

马
.-' _..`.
/ .'_.'.'
| .' (.)`.
;' ,_ `.
.--.__________.' ; `.;-'
| ./ /
| | /
`..'`-._ _____, ..'
/ | | | |\ \
/ /| | | | \ \
/ / | | | | \ \
/_/ |_| |_| \_\
|__\ |__\ |__\ |__\
的机器，必须离线格盘重装系统，方能清除彻底。