Perasaan saya yang cukup pribadi mengatakan:Jangan repot-repot. Tetapi sekali lagi, jika Anda tetap melakukannya atau bahkan harus melakukannya, berikut adalah beberapa saran tentang cara menangani persyaratan ini:
- Anda dapat menentukan waktu maksimum untuk menjalankan kueri menggunakan maxTimeMS() .
- Anda dapat mencoba membersihkan input regex tetapi saya ragu bahwa ada perpustakaan di luar sana yang akan membantu Anda dengan itu mengingat variasi tak berujung dari kueri kompleks yang berpotensi berjalan lama. Membatasi panjang regex mungkin juga membantu, tetapi di sisi lain mungkin menggagalkan tujuan memungkinkan pengguna menelusuri dengan mudah menggunakan filter arbitrer.
- Anda dapat menyediakan input kueri yang lebih terstruktur, mis. hanya izinkan pengguna untuk memasukkan satu teks alfanumerik yang kemudian akan Anda bungkus dalam regex di sisi server untuk memungkinkan mis. kueri "dimulai dengan", "berisi" atau "diakhiri dengan" atau semacamnya.
- Anda dapat mengizinkan satu kueri paralel tunggal per pengguna (sesi? ip?) saja yang mungkin akan sedikit membantu melawan serangan DoS yang fatal tetapi tentu saja tidak terhadap yang terdistribusi... Atau Anda bahkan dapat mengizinkan hanya satu panggilan paralel tunggal itu titik akhir di seluruh sistem.
