# Pregunta En https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions está publicado el siguiente ejemplo: function escapeRegExp(string) { return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); } ¿Es esta la forma segura de escapar una cadena provista por usuario final, por ejemplo a través de un cuadro de diálogo? # Fragmento <!-- begin snippet: js hide: false console: true babel: false --> <!-- language: lang-js --> /** * Ejemplo simple modificado * */ // Tomado de // https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Regular_Expressions function escapeRegExp(string) { return string.replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); } // Cadena a procesar var predeterminada = "Test abc test test abc test test test abc test test abc"; var cadena = prompt("Escribe una cadena que incluya varias veces 'abc'",predeterminada); // Simular entrada de usuario var entradaUsuario = "abc"; // Aplicar la función para escapar la entrada de usuario var re = new RegExp(escapeRegExp(entradaUsuario),'g'); // Aplicar reemplazo var resultado = cadena.replace(re, ''); // Imprimir en la consola el resultado console.log(resultado); <!-- end snippet --> [1]: http://es.stackoverflow.com/a/49132/65