此 PHP 代码是否会为其他任何人导致 Apache 崩溃？

Question

preg_match_all('/(a)*/', str_repeat('a', 1000), $matches);

（编辑：稍微更改一下正则表达式以使其更简单，同时仍然崩溃）

我在 PHP 5.3.5 和 Apache 2.0 上运行它，它使服务器崩溃。如果我将 339 更改为 338 它不会再崩溃，所以对我来说这似乎是一个错误。我尝试将其报告给http://bugs.php.net/，但它已关闭。这是一个PHP错误吗？其他人会崩溃吗？

编辑：将代码更改为

preg_match_all('/(?:a)*/', str_repeat('a', 339), $matches);

在崩溃之前允许更长的字符串。 如果它没有崩溃，请尝试将字符串长度增加 10 或 100 倍，因为这可能是内存问题，您可能有更多内存。

编辑 2：崩溃是一个完整的进程崩溃，在 Windows 7 上，我在执行后立即收到“结束任务”消息。

编辑3：如果崩溃是由于回溯过多，而上面的例子显然可以导致它，下面的不应该：

preg_match('/[^"\']*(;|$)/',
               str_repeat('x', 1000), $matches);

这是我崩溃的实际代码。它只是意味着通过; 拆分多个SQL 查询，同时允许; 在单引号或双引号内。为什么这会导致如此多的回溯，我该如何解决？

Answer 1

问题不在于内存或执行时间...

ini_set('pcre.backtrack_limit', 10000);

如有必要，请随意减小 10000 到不同的值。如需更多信息，请参阅http://php.net/manual/en/pcre.configuration.php。

如果您想测试崩溃的位置：

<?php

ini_set('pcre.backtrack_limit', 10000);

for ( $i = 1; $i < 65535; $i++ )
{
  echo $i . PHP_EOL;
  preg_match_all('/(a)*/', str_repeat('a', $i), $matches);
}

?>