Báo cáo JSLint "Không an toàn ^" cho regex của tôi - điều đó có nghĩa là gì?

Question

Tôi đang cố gắng để có được mã Javascript của tôi 100% JSLint sạch.

Tôi đã có một biểu thức chính quy:

linkRgx = /https?:\/\/[^\s;|\\*'"!,()<>]+/g; 

JSLint báo cáo:

Insecure '^' 

làm gì việc sử dụng của phủ định của bộ ký tự "không an toàn"?

Answer 1

[^\s;|\\*'"!,()<>] trận đấu bất kỳ ký tự ASCII khác so với các ký tự được liệt kê và bất kỳ ký tự không phải ASCII nào.Vì các chuỗi JavaScript là nhận thức Unicode, điều đó có nghĩa là mọi ký tự được biết đến với Unicode. sẽ viết lại lớp nhân vật để phù hợp với ký tự mà bạn làm muốn cho phép, như regex này từ Regular Expressions Cookbook làm:

/\bhttps?:\/\/[-\w+&@#/%?=~|$!:,.;]*[\w+&@#/%=~|$]/g 

Answer 2

(trả lời câu hỏi của riêng tôi) Tôi đã làm một số đào ... tài liệu JSLint nói:

Không cho phép không an toàn. và [^ ...]. trong/RegExp/regexp: true nếu. và [^ ...] không được phép trong các ký tự RegExp. Không nên sử dụng các biểu mẫu này khi xác thực trong các ứng dụng bảo mật.

Những gì tôi đã làm là vô hiệu hóa các lỗi JSLint cho dòng vi phạm (như tôi đang phải đối phó với cần phải được an toàn từ có khả năng độc hại người dùng nhập vào:

/*jslint regexp: false*/ 
.... Javascript statement(s) .... 
/*jslint regexp: true*/ 

Answer 3

Bạn nên sử dụng:

/*jslint regexp: true*/ 
linkRgx = /https?:\/\/[^\s;|\\*'"!,()<>]+/g; 
/*jslint regexp: false*/