Skip to main content
Se mejoró ejemplo.
Origen Enlace
Rubén
  • 11.5k
  • 7
  • 41
  • 85

En https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions está publicado el siguiente ejemplo:

function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

¿Es esta la forma segura de escapar una cadena provista por usuario final, por ejemplo a través de un cuadro de diálogo?

Ejemplo:

/**
 * Ejemplo. simpleEliminar modificadotodas las instancias de una subcadena en una cadena.
 * 
 */ Require dos entradas al usuario, cadena y subcadena.
 * Debemos asegurarnos que la subcadena es segura para ser procesada
 * como parte de una expresión regular.
 */ 

/** 
  * Tomado de 
//  * https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions
  * ¿Es esto seguro?
  */
function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

// Cadena a procesar
var predeterminadacadena = "Test abc test test abc test test test abc test test abc";
var cadenaentradaUsuario1 = prompt("Escribe unala cadena que incluya varias vecesa 'abc'"procesar",predeterminadacadena);

// Simular entradaSubcadena dea usuarioeliminar
var entradaUsuariosubcadena = "abc";
var entradaUsuario2 = prompt("Escribe la subcadena a eliminar",subcadena);

// Aplicar la función para escapar la entrada de usuario
var re = new RegExp(escapeRegExp(entradaUsuarioentradaUsuario2),'g');

// Aplicar reemplazo
var resultado = cadenaentradaUsuario1.replace(re, '');

// Imprimir en la consola el resultado
console.log(resultado);

En https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions está publicado el siguiente ejemplo:

function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

¿Es esta la forma segura de escapar una cadena provista por usuario final, por ejemplo a través de un cuadro de diálogo?

Ejemplo:

/**
 * Ejemplo simple modificado
 *
 */

// Tomado de 
// https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions
function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

// Cadena a procesar
var predeterminada = "Test abc test test abc test test test abc test test abc";
var cadena = prompt("Escribe una cadena que incluya varias veces 'abc'",predeterminada);

// Simular entrada de usuario
var entradaUsuario = "abc";

// Aplicar la función para escapar la entrada de usuario
var re = new RegExp(escapeRegExp(entradaUsuario),'g');

// Aplicar reemplazo
var resultado = cadena.replace(re, '');

// Imprimir en la consola el resultado
console.log(resultado);

En https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions está publicado el siguiente ejemplo:

function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

¿Es esta la forma segura de escapar una cadena provista por usuario final, por ejemplo a través de un cuadro de diálogo?

Ejemplo:

/**
 * Ejemplo. Eliminar todas las instancias de una subcadena en una cadena.
 * 
 * Require dos entradas al usuario, cadena y subcadena.
 * Debemos asegurarnos que la subcadena es segura para ser procesada
 * como parte de una expresión regular.
 */ 

/** 
  * Tomado de 
  * https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions
  * ¿Es esto seguro?
  */
function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

// Cadena a procesar
var cadena = "Test abc test test abc test test test abc test test abc";
var entradaUsuario1 = prompt("Escribe la cadena a procesar",cadena);

// Subcadena a eliminar
var subcadena = "abc";
var entradaUsuario2 = prompt("Escribe la subcadena a eliminar",subcadena);

// Aplicar la función para escapar la entrada de usuario
var re = new RegExp(escapeRegExp(entradaUsuario2),'g');

// Aplicar reemplazo
var resultado = entradaUsuario1.replace(re, '');

// Imprimir en la consola el resultado
console.log(resultado);

se eliminaron 15 caracteres en el cuerpo
Origen Enlace
Black Sheep
  • 13.6k
  • 9
  • 38
  • 62

Pregunta

En https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions está publicado el siguiente ejemplo:

function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

¿Es esta la forma segura de escapar una cadena provista por usuario final, por ejemplo a través de un cuadro de diálogo?

Fragmento

Ejemplo:

/**
 * Ejemplo simple modificado
 *
 */

// Tomado de 
// https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions
function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

// Cadena a procesar
var predeterminada = "Test abc test test abc test test test abc test test abc";
var cadena = prompt("Escribe una cadena que incluya varias veces 'abc'",predeterminada);

// Simular entrada de usuario
var entradaUsuario = "abc";

// Aplicar la función para escapar la entrada de usuario
var re = new RegExp(escapeRegExp(entradaUsuario),'g');

// Aplicar reemplazo
var resultado = cadena.replace(re, '');

// Imprimir en la consola el resultado
console.log(resultado);

Pregunta

En https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions está publicado el siguiente ejemplo:

function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

¿Es esta la forma segura de escapar una cadena provista por usuario final, por ejemplo a través de un cuadro de diálogo?

Fragmento

/**
 * Ejemplo simple modificado
 *
 */

// Tomado de 
// https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions
function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

// Cadena a procesar
var predeterminada = "Test abc test test abc test test test abc test test abc";
var cadena = prompt("Escribe una cadena que incluya varias veces 'abc'",predeterminada);

// Simular entrada de usuario
var entradaUsuario = "abc";

// Aplicar la función para escapar la entrada de usuario
var re = new RegExp(escapeRegExp(entradaUsuario),'g');

// Aplicar reemplazo
var resultado = cadena.replace(re, '');

// Imprimir en la consola el resultado
console.log(resultado);

En https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions está publicado el siguiente ejemplo:

function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

¿Es esta la forma segura de escapar una cadena provista por usuario final, por ejemplo a través de un cuadro de diálogo?

Ejemplo:

/**
 * Ejemplo simple modificado
 *
 */

// Tomado de 
// https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions
function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

// Cadena a procesar
var predeterminada = "Test abc test test abc test test test abc test test abc";
var cadena = prompt("Escribe una cadena que incluya varias veces 'abc'",predeterminada);

// Simular entrada de usuario
var entradaUsuario = "abc";

// Aplicar la función para escapar la entrada de usuario
var re = new RegExp(escapeRegExp(entradaUsuario),'g');

// Aplicar reemplazo
var resultado = cadena.replace(re, '');

// Imprimir en la consola el resultado
console.log(resultado);

Origen Enlace
Rubén
  • 11.5k
  • 7
  • 41
  • 85

Forma segura de escapar entrada de usuario para ser procesada por expresiones regulares en JavaScript

Pregunta

En https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions está publicado el siguiente ejemplo:

function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

¿Es esta la forma segura de escapar una cadena provista por usuario final, por ejemplo a través de un cuadro de diálogo?

Fragmento

/**
 * Ejemplo simple modificado
 *
 */

// Tomado de 
// https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions
function escapeRegExp(string) {
  return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); 
}

// Cadena a procesar
var predeterminada = "Test abc test test abc test test test abc test test abc";
var cadena = prompt("Escribe una cadena que incluya varias veces 'abc'",predeterminada);

// Simular entrada de usuario
var entradaUsuario = "abc";

// Aplicar la función para escapar la entrada de usuario
var re = new RegExp(escapeRegExp(entradaUsuario),'g');

// Aplicar reemplazo
var resultado = cadena.replace(re, '');

// Imprimir en la consola el resultado
console.log(resultado);