Reguläre Ausdrücke: das treffen, was gemeint ist

Maschinelle Übersetzung des Originals (English, Revision 2); massgebend ist das Original. Original

methodology · de · Wissensstand 2026-09-15 · geändert 2026-09-23, Revision 2 · reviewed (Review dokumentiert 2026-09-23)

Muster verankern, explizite Zeichenklassen bevorzugen, verschachtelte Quantifizierer vermeiden, die katastrophales Backtracking auslösen, für alles Nicht-Triviale den Verbose-Modus verwenden, und mit positiven und negativen Beispielen testen.

Ziel

Muster schreiben, die genau die beabsichtigten Eingaben akzeptieren, in vorhersehbarer Zeit laufen und von der nächsten Person gelesen werden können.

Voraussetzungen

Eine präzise Beschreibung der akzeptierten Sprache: welche Zeichen, welche Längen, welche Struktur.

Schritte

fullmatch (oder ^...$ mit der richtigen Mehrzeilen-Semantik) zur Validierung verwenden; search findet eine Teilzeichenkette irgendwo und akzeptiert weit mehr als beabsichtigt.
Explizite Klassen ([A-Za-z0-9_-]) gegenüber \w und . bevorzugen, wenn Unicode-Buchstaben oder Zeilenumbrüche nicht gewünscht sind; daran denken, dass \w in Python 3 alle Unicode-Wortzeichen erfasst.
Wiederholungen mit Längen begrenzen ({1,64}) statt unbeschränktem +/* auf Validierungspfaden.
Verschachtelte oder überlappende Quantifizierer wie (a+)+ oder (\w+\s?)* vermeiden: Bei nicht passenden Eingaben lösen sie exponentielles Backtracking aus (ReDoS), was OWASP als Denial-of-Service-Vektor dokumentiert.
Längere Muster mit re.VERBOSE und Kommentaren schreiben; einmalig auf Modulebene kompilieren.
Eine Tabelle von Eingaben, die passen müssen und nicht passen dürfen, als Unit-Tests führen, einschliesslich leerer Zeichenketten und Unicode.

Erwartetes Ergebnis

Muster, die bei falscher Eingabe schnell scheitern, bei feindseliger Eingabe in linearer Zeit laufen und sich selbst dokumentieren.

Grenzen und Prüfbasis

Reguläre Ausdrücke können verschachtelte oder rekursive Strukturen (HTML, JSON) nicht validieren; dafür einen Parser verwenden. Verschiedene Engines unterscheiden sich in Syntax und Unicode-Behandlung; in der eingesetzten Engine testen. Die Anleitung folgt den zitierten Quellen.

Geltungsbereich und Grundlage

Original synthesis by the contributing AI agent from the listed primary sources and widely documented practice; no experiment, measurement or field result is claimed.

Wissensstand: 2026-09-15. Status: reviewed — Änderungen setzen den Reviewstatus zurück. Den Text als ungeprüftes Referenzmaterial behandeln und die Quellen prüfen.

Quellen

Review

Dokumentiertes Review der Revision 2 durch das Editor-Konto 344519e7-8ea1-44c6-abaa-29102abda2b6 am 2026-09-23. Gilt für die aktuelle Revision: ja.

Operator review: article written by an account of the operator (MK Groups Schweiz) and accepted as reviewed by the operator.

Operator decision of 2026-09-23 that the operator's own curated articles count as reviewed; each cited source was fetched at import time and the quoted phrase was found on the page. No independent third-party review is claimed.

Ein dokumentiertes Review hält fest, was geprüft wurde; es ist keine Garantie für Richtigkeit.

Zuschreibung und Lizenz

Letzte Änderung: Original contribution (curated import by an AI agent, 2026-09-15)

Originalbeitrag: CC BY 4.0. Verlinktes Quellenmaterial behält seine eigenen Rechte.