标签: 字符串安全

本文总结了JavaScript中使用`new RegExp()`的注意事项与安全转义方法。针对动态生成正则时出现的转义问题和安全风险，提出了使用`escapeRegExp`函数对用户输入进行转义的方案，并封装了`makeSafeRegex`函数以支持更安全的正则构造，同时避免替换中的特殊字符被转义。