RegEx来自用户输入是否安全？

Question

我正在开发一个需要接受用户RegEx的应用程序,为此我使用以下代码:

Regex user_searchPattern = new Regex(this.userInput_regEx.Text);

这样做安全吗？
是否需要清理用户输入,如果是,如何？

Answer 1

如果正则表达式具有无效语法,则可能会收到错误,或者如果在某个特定字符串上测试所谓的病态正则表达式,则在处理时可能会消耗指数量的时间和空间.