En https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions está publicado el siguiente ejemplo:
function escapeRegExp(string) {
return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&');
}
¿Es esta la forma segura de escapar una cadena provista por usuario final, por ejemplo a través de un cuadro de diálogo?
Ejemplo:
/**
* Ejemplo. simpleEliminar modificadotodas las instancias de una subcadena en una cadena.
*
*/ Require dos entradas al usuario, cadena y subcadena.
* Debemos asegurarnos que la subcadena es segura para ser procesada
* como parte de una expresión regular.
*/
/**
* Tomado de
// * https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions
* ¿Es esto seguro?
*/
function escapeRegExp(string) {
return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&');
}
// Cadena a procesar
var predeterminadacadena = "Test abc test test abc test test test abc test test abc";
var cadenaentradaUsuario1 = prompt("Escribe unala cadena que incluya varias vecesa 'abc'"procesar",predeterminadacadena);
// Simular entradaSubcadena dea usuarioeliminar
var entradaUsuariosubcadena = "abc";
var entradaUsuario2 = prompt("Escribe la subcadena a eliminar",subcadena);
// Aplicar la función para escapar la entrada de usuario
var re = new RegExp(escapeRegExp(entradaUsuarioentradaUsuario2),'g');
// Aplicar reemplazo
var resultado = cadenaentradaUsuario1.replace(re, '');
// Imprimir en la consola el resultado
console.log(resultado);