最近，一直看PHP代码审计，发现很多CMS都是研发他们自己写正则表达式进行过滤（例如：Xss、Sql注入等等），其中也看到很多审计牛对正则表达式绕过姿势。

    常用的正则表达式

    \ 将下一个字符标记为一个特殊字符、或一个原义字符、或一个 向后引用、或一个八进制转义符，例如：\n 匹配一个换行符，\\ 匹配 \（这里是转义\）等
    / 标记正则表达开始与结束的位置
    ^ 匹配输入字符串的开始位置，如果设置了 RegExp 对象的 Multiline 属性，^ 也匹配 ‘\n’ 或 ‘\r’ 之后的位置，要匹配 ^ 字符本身，请使用 \^
    $ 匹配输入字符串的结束位置。如果设置了RegExp 对象的 Multiline 属性，$ 也匹配 ‘\n’ 或 ‘\r’ 之前的位置
    | 指明两项之间的一个选择。要匹配 |，请使用 \|
    + 匹配前面的子表达式一次或多次。例如，’zo+’ 能匹配 “zo” 以及 “zoo”，但不能匹配 “z”
    * 匹配前面的子表达式零次或多次。例如，zo* 能匹配 “z” 以及 “zoo”
    ? 匹配前面的子表达式零次或一次。例如，”do(es)?” 可以匹配 “do” 或 “does”
    {n} n 是一个非负整数。匹配确定的 n 次。例如，’o{2}’ 不能匹配 “Bob” 中的 ‘o’，但是能匹配 “food” 中的两个 o
    {n,} n 是一个非负整数。至少匹配n 次。例如，’o{2,}’ 不能匹配 “Bob” 中的 ‘o’，但能匹配 “foooood” 中的所有 o。’o{1,}’ 等价于 ‘o+’。’o{0,}’ 则等价于 ‘o*’
    {n,m} m 和 n 均为非负整数，其中n <= m。最少匹配 n 次且最多匹配 m 次。例如，”o{1,3}” 将匹配 “fooooood” 中的前三个 o。’o{0,1}’ 等价于 ‘o?’
    x|y 匹配 x 或 y。例如，’z|food’ 能匹配 “z” 或 “food”。’(z|f)ood’ 则匹配 “zood” 或 “food”
    [xyz] 字符集合。匹配所包含的任意一个字符。例如， ‘[abc]’ 可以匹配 “plain” 中的 ‘a’
    [^xyz] 负值字符集合。匹配未包含的任意字符。例如， ‘[^abc]’ 可以匹配 “plain” 中的’p’、’l’、’i’、’n’
    [a-z] 字符范围。匹配指定范围内的任意字符。例如，’[a-z]’ 可以匹配 ‘a’ 到 ‘z’ 范围内的任意小写字母字符
    [^a-z] 负值字符范围。匹配任何不在指定范围内的任意字符。例如，’[^a-z]’ 可以匹配任何不在 ‘a’ 到 ‘z’ 范围内的任意字符
    \d 匹配一个数字字符。等价于 [0-9]
    \D 匹配一个非数字字符。等价于 [^0-9]
    \w 匹配字母、数字、下划线。等价于’[A-Za-z0-9_]’
    \W 匹配非字母、数字、下划线。等价于 ‘[^A-Za-z0-9_]’