Buenas, cuando intento causar Dos en javascript mediante expresiones regulares causa un DoS

var a = '11111111111111111111111111111111111a';
if(/^(\d+)+$/.test(a)){alert(1);}
 

Pero en PHP no causa Dos y estoy tratando de reproducir lo que sirdarckcat escribió y nada

Por defecto en PHP el limite de marcha atras es de 100,000
pcre.backtrack_limit

<?php
 
$a = str_repeat(1,16);
$a .= 'a';
 
echo "La longitud es de ".strlen($a). "<br>";
if(preg_match("/^(\d+)+$/",$a));
echo "La longitud es de ".strlen($a). "<br>";
 
if (preg_last_error() == PREG_BACKTRACK_LIMIT_ERROR) {
    echo 'Se ah exedido el limite<br>';
}
?>
 

Salida:

La longitud de la variable no se artera ni nada similar...

Bueno algo eh leído en la documentación oficial de PCRE, de momento me conformo con lo que eh leído...

Saludos.

http://n3t-datagrams.net/papers/reDOS-n3t-datagrams-by-SH4V.pdf

Esta en español y muy buen explicado, te recomiendo que tomes una hoja y lápiz para entenderlo.

Si tienes dudas ps posteas en este mismo POST.