28-char regex freeze

一段 28 字串可使 Node.js 正規表示式凍結 3.6 秒，揭示回溯攻擊的實際效能。 測試結果 3,586.4 毫秒 原因 巢狀量詞導致指數級回溯 常見案例 電子郵件驗證正則在 28 字元時同樣失效 解決方案 重寫為單一路徑匹配或使用前瞻+回溯參考，亦可限制長度或設定超時。