Regex захватывает вставленные переменные в выражениях строки PHP SQL

Question

У меня возникают проблемы с регулярными выражениями, используя Python 2.7, если это имеет значение.

В основном то, что я пытаюсь сделать, это захватить вставленные переменные в строку запроса декларации PHP SQL, например:

$query = "SELECT * FROM `users` WHERE user='$user' AND password='$pass';"; 

Это должно вернуть $user, когда я получаю вторую группу из матча.

Вот мое регулярное выражение, как он стоит прямо сейчас:

r'.*?\s*=\s*\(\".*?\'(\$[^\']+)\'.*?\"\);' 

Example showing that this works and captures $user but not the one above (yes I know it doesn't capture $pass as it ideally should, that's seems to be a limitation with Python's implementation and Regex in general. I do some hacks to get around this in my actual program)

Вышеперечисленные работы для примера я использовал. Однако, когда я представлю еще один случай, когда вставленные переменные использует синтаксис '{$foo['bar']}', мое другое регулярное выражение ниже не работает, которая учитывает тот факт, что она содержит апостроф, который не закрывает переменный:

r'.*?\s*=\s*[\(]?\".*?(?:(?:\'(\$[^\']+)\')|(?:\'(\$\{[^\}]+\})\'))?.*?\"[\)]?;' 

Так в основном я хочу захватить либо синтаксис '$user, либо файл с {}, например '{$foo['bar']}'. Обратите внимание, что это не эксклюзивно, просто вставленная переменная может быть любой, и я хочу учесть их.

Here's a link to test this out, showing that it doesn't work. Using the second regex also breaks capturing the simple $user, not sure why.

Answer 1

Я не уверен, что вы имеете в виду ограничения в питоне, потому что следующие работы, как он должен:

>>> import re 
>>> query = "SELECT * FROM `users` WHERE user='$user' AND password='$pass';"; 
>>> re.findall(r"='(\$\w+)'", query) 
['$user', '$pass'] 

Для сравнения другого запроса посмотреть на этой regex demo:

='(\{?\$.+?)(?:'(?:\s|;)) 

И, код примера:

>>> query1 = "(\"SELECT table_schema, table_name, create_time FROM information_schema.tables WHERE table_schema='{$_DVWA['db_database']}' AND table_name='users' LIMIT 1\");" 
>>> re.findall(r"='(\{?\$.+?)(?:'(?:\s|;))", query1) 
["{$_DVWA['db_database']}"] 

# it works on the other query as well 
>>> re.findall(r"='(\{?\$.+?)(?:'(?:\s|;))", query) 
['$user', '$pass']