JavaScript RegExp使用通配符*和匹配字符串？

我有一个名字列表，我需要一个功能，让用户使用通配符*和？（任何字符串和任何字符）我知道我需要清理用户输入以避免语法注入（有意或无意），但我不知道需要清理多少

我需要用什么来替换*和？从用户输入

var names = [...];
var userInput = field.value;

/* Replace * and ? for their equivalent in regexp */
userInput = userInput.replaceAll(...);
userInput = userInput.replaceAll(...);

 /* clean the input */
userInput = userInput.replaceAll(...);
userInput = userInput.replaceAll(...);
...

var regex = new Regexp(userInput);

var matches = [];
for (name in names) {
    if (regex.test(name)) {
        matches.push(name);
    }
}

/* Show the results */

---

谢谢。

嗯，我真的认为你不需要清理这里的任何东西。如果用户没有输入有效的正则表达式，

newregexp（userInput）

将失败，它将永远不会

eval（）

字符串。

函数globToRegex（glob）{
function globToRegex (glob) {
    var specialChars = "\\^$*+?.()|{}[]";
    var regexChars = ["^"];
    for (var i = 0; i < glob.length; ++i) {
        var c = glob.charAt(i);
        switch (c) {
            case '?':
                regexChars.push(".");
                break;
            case '*':
                regexChars.push(".*");
                break;
            default:
                if (specialChars.indexOf(c) >= 0) {
                    regexChars.push("\\");
                }
                regexChars.push(c);
        }
    }
    regexChars.push("$");
    return new RegExp(regexChars.join(""));
}

var specialChars=“\\^$*+？。（）{}[]”；
var regexChars=[“^”]；
对于（变量i=0；i=0）{
regexChars.push（“\\”）；
}
调节器推力（c）；
}
}
regexChars.push（$）；
返回新的RegExp（regexChars.join（“”）；
}

感谢您发布此方法。我只是为了可选的不区分大小写而扩展了它，所以我的最后两行是：if（不区分大小写）{modifiers='I'}；返回新的RegExp（regexChars.join（“”），修饰符）；