Pregunta
En https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions está publicado el siguiente ejemplo:
function escapeRegExp(string) {
return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&');
}
¿Es esta la forma segura de escapar una cadena provista por usuario final, por ejemplo a través de un cuadro de diálogo?
Fragmento
/**
* Ejemplo simple modificado
*
*/
// Tomado de
// https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions
function escapeRegExp(string) {
return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&');
}
// Cadena a procesar
var predeterminada = "Test abc test test abc test test test abc test test abc";
var cadena = prompt("Escribe una cadena que incluya varias veces 'abc'",predeterminada);
// Simular entrada de usuario
var entradaUsuario = "abc";
// Aplicar la función para escapar la entrada de usuario
var re = new RegExp(escapeRegExp(entradaUsuario),'g');
// Aplicar reemplazo
var resultado = cadena.replace(re, '');
// Imprimir en la consola el resultado
console.log(resultado);