Discussion :

[audrey891]

Bonjour,

Je cherche depuis quelques jours à vérifier la validité syntaxique d'une regex en C# mais je ne vois pas vraiment comment faire.
J'ai une application qui laisse les développeurs renseigner une expression régulière qu'ils veulent lancer sur l'ensemble de notre parc applicatif.

Pour des raisons de sécurité (et de cohérence), j'aurai aimé vérifier 2 choses en amont :
- la validité syntaxique de cette regex : est-elle au moins correcte ?
- empêcher l'insertion de code dans les regex (je ne crois pas que ça soit possible cependant, une confirmation ?)

Est-ce au moins possible en C# ?

Merci par avance pour vos réponses !

[DotNetMatt]

- la validité syntaxique de cette regex : est-elle au moins correcte ?

Pas possible, à moins d'écrire ton propre parser. Le framework en a un en interne, mais les méthodes ne sont pas accessibles (de mémoire, donc à vérifier).

Dans mes projets je regarde juste si mon pattern compile avec ce genre de code :

Code C# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
bool IsRegexValid(string pattern)
{
    try
    {
        new Regex(pattern);
        return true;
    }
    catch
    {
		// On ne fait rien, ou on catch selon le besoin...
    }
 
    return false;
}

- empêcher l'insertion de code dans les regex (je ne crois pas que ça soit possible cependant, une confirmation ?)

Est-ce au moins possible en C# ?

Oui c'est faisable, mais est-ce que c'est vraiment utile ? Il faudrait utiliser une regex par langage que tu souhaites détecter. Cette/ces regex permettrait de scanner la regex saisie. C'est un peu le chat qui se mort la queue

Donc déjà il faut que tu détermines quels sont les langages que tu veux détecter, et voir sur Google si tu arrives à trouver une regex pour chacun.

[audrey891]

Merci beaucoup pour ta réponse ! Je vais effectivement faire ton test pour valider ma regex.

Cependant, je n'ai trouvé aucune information sur l'insertion de code dans une regexp. Aurais-tu un exemple (pour du C# par exemple) que je puisse voir la tête que cela peut avoir ?

Merci !

[azstar]

http://www.regexplanet.com/advanced/java/index.html