Надо грамотно разобрать лог Апача, где очень много побобного:
... "-" "...Windows NT 5.0; \".......\" ..."
Как с этими \" боротся? Я уже два дня над этим ... Ж%-[]
а если позаменять все \" на просто "22.01.04 13:58 Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
> и дальше уже потом спокойно обрабатывавать лог? Насколько я понял проблема как раз в том, чтобы найти пару открывающая-закрывающая, пропуская при этом все проэскейпленные.
Когда закавыченный кусок вырезан, разэскейпировать внутренности - как раз не проблема.
Не уверен, но просто нужно искать любое количество \\\" и других символов, ограниченных двумя \"22.01.04 11:48 Автор: amirul <Serge> Статус: The Elderman
> Надо грамотно разобрать лог Апача, где очень много > побобного: > ... "-" "...Windows NT 5.0; \".......\" ..." > Как с этими \" боротся? Я уже два дня над этим ... Ж%-[] Что-то типа такого/\\"(?:\\\\\\")*\\"/
Насчет альтернативы с точкой я не уверен, лучше туда включить все, кроме \ и "
Не работает - там бекслеши внунтри есть22.01.04 18:44 Автор: vitaliy_m Статус: Незарегистрированный пользователь Отредактировано 22.01.04 18:45 Количество правок: 1
> Что-то типа такого/\\"(?:\\\\\\")*\\"/ > Насчет альтернативы с точкой я не уверен, лучше туда > включить все, кроме \ и " Ну оно примерно так и было /\"([^\"]*)\"/ Только так поиск отваливается на проэскейпленных ковычках.
/\"([^\"\\]*)\"/ то же не кактит - на вот таком клиенте:
"Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0; \xd2\xce \"\xcd\xce\xc2\xc8\xcd\xc8\" (\xb2\xed\xf4\xee\xf0\xec\xe0\xf6\xb3\xe9\xed\xe8\xe9 \xe2\xb3\xe4\xe4\xb3\xeb))"
Не, для этого случая есть специальный паттерн в регвырах22.01.04 18:52 Автор: Ktirf <Æ Rusakov> Статус: Elderman Отредактировано 22.01.04 18:54 Количество правок: 1
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
