无法在Lua中匹配csrf-token。

2013-6-11 21:5:6
收藏：0
阅读：114
评论：2

今晚在这个问题上跑了很多弯路。我只想提取以下脚本中的 csrf-token，但它返回 nil

local html = '<meta content="authenticity_token" name="csrf-param" /><meta content="ndcZ+Vp8MuM/hF6LizdrvJqgcRh22zF8w/DnIX0DvR0=" name="csrf-token" />'

local csrf_token = string.match(html, 'content="(.*)" name="csrf-token"')

如果我修改脚本并去掉 "-token" 部分，它会匹配 _某些内容_，但当然不是正确的东西。

我知道是连字符的原因，因为如果我修改字符串为 "csrftoken"，则匹配的结果如预期所示。

我尝试转义连字符，像这样 \-，但是它报错了...

求帮助...

点赞
用户620444
用户620444 
name="csrf-token'"

这一行多了一个单引号。

我建议转义符号 "=", "-"，尽管这些字符不一定都需要转义。

2013-06-11 21:04:04
用户1633117
用户1633117

有两个问题：

  1. -需要进行转义，但是Lua使用%而不是\。

  2. 此外，你得到奇怪的东西的原因是因为.可以匹配任何字符，包括跨标签（或属性），并尝试尽可能匹配（由于引擎将返回最左边可能的匹配，即使是不贪婪的量词也无法帮助）。你应该做的是限制允许的字符，以使捕获的东西不能超出属性引用 - 如[^"]（除引号外的任何字符）：

将所有这些结合起来：

local csrf_token = string.match(html, 'content="([^"]*)" name="csrf%-token"')

无论如何，你不应该使用正则表达式匹配HTML。

2013-06-11 21:06:19

作者:

用户210409

用户210409
推荐文章