javascript - 我可以在 Meteor 查找函数中使用用户定义的正则表达式而不转义特殊字符吗？

Question

我有一个简单的过滤器，用于搜索数据库中保存的图像。因此我使用正则表达式:

Images.find({"name":{$regex:".*"+query+".*"}});

当然，我使用 check(query, String); 函数检查该值。如果我不转义正则表达式中的特殊字符(query var,其内容由用户指定)？ 这对我来说是一个优势，用户可以定义类似(nameOfImage1|nameOfImage2)的内容。

Answer 1

根据@Michel Floyd 上面的评论，这不是安全问题，我在 find() 中使用正则表达式。但我也用 query.replace(/[\/\\^$*[\]{}]/g, ""); 替换了一些选定的字符;