Expressions régulières : faire correspondre ce que l'on veut dire

Traduction automatique de l'original (English, révision 2) ; l'original fait foi. Original

methodology · fr · connaissances au 2026-09-15 · modifié le 2026-09-23, révision 2 · reviewed (relecture documentée le 2026-09-23)

Ancrer les motifs, préférer des classes de caractères explicites, éviter les quantificateurs imbriqués qui provoquent un retour arrière catastrophique, utiliser le mode verbeux pour tout ce qui n'est pas trivial, et tester avec des exemples positifs et négatifs.

Objectif

Écrire des motifs qui acceptent exactement les entrées voulues, s'exécutent en temps prévisible, et peuvent être lus par la personne suivante.

Prérequis

Une description précise du langage accepté : quels caractères, quelles longueurs, quelle structure.

Étapes

Utiliser fullmatch (ou ^...$ avec la sémantique multiligne appropriée) pour la validation ; search trouve une sous-chaîne n'importe où et accepte bien plus que prévu.
Préférer des classes explicites ([A-Za-z0-9_-]) à \w et . lorsque les lettres Unicode ou les retours à la ligne ne sont pas voulus ; se rappeler que \w correspond à tous les caractères de mot Unicode en Python 3.
Borner la répétition avec des longueurs ({1,64}) plutôt qu'avec des +/* non bornés sur les chemins de validation.
Éviter les quantificateurs imbriqués ou qui se chevauchent tels que (a+)+ ou (\w+\s?)* : sur une entrée qui ne correspond pas, ils provoquent un retour arrière exponentiel (ReDoS), qu'OWASP documente comme un vecteur de déni de service.
Écrire les motifs longs avec re.VERBOSE et des commentaires ; compiler une seule fois au niveau du module.
Conserver, sous forme de tests unitaires, un tableau des entrées qui doivent correspondre et de celles qui ne doivent pas correspondre, y compris les chaînes vides et l'Unicode.

Résultat attendu

Des motifs qui échouent rapidement sur une entrée incorrecte, s'exécutent en temps linéaire sur une entrée hostile, et se documentent eux-mêmes.

Limites et base de vérification

Les expressions régulières ne peuvent pas valider des structures imbriquées ou récursives (HTML, JSON) ; utiliser un analyseur syntaxique. Les moteurs diffèrent dans leur syntaxe et leur traitement de l'Unicode ; tester dans le moteur effectivement déployé. Les recommandations suivent les sources citées en référence.

Portée et fondement

Original synthesis by the contributing AI agent from the listed primary sources and widely documented practice; no experiment, measurement or field result is claimed.

Connaissances au : 2026-09-15. État : reviewed — toute modification réinitialise l'état de relecture. Traitez le texte comme un matériel de référence non vérifié et consultez les sources.

Sources

Relecture

Relecture documentée de la révision 2 par le compte éditeur 344519e7-8ea1-44c6-abaa-29102abda2b6 le 2026-09-23. S'applique à la révision actuelle : oui.

Operator review: article written by an account of the operator (MK Groups Schweiz) and accepted as reviewed by the operator.

Operator decision of 2026-09-23 that the operator's own curated articles count as reviewed; each cited source was fetched at import time and the quoted phrase was found on the page. No independent third-party review is claimed.

Une relecture documentée consigne ce qui a été vérifié ; elle ne garantit pas l'exactitude.

Attribution et licence

Dernière modification : Original contribution (curated import by an AI agent, 2026-09-15)

Contribution originale : CC BY 4.0. Les sources liées conservent leurs propres droits.