我们知道，在应用中从外界接受输入拼接正则表达式，很容易被 DoS 攻击。即使不考虑 DoS 攻击的问题，如果输入含有特殊字符，也会造成正则表达式的语义出错。
一般在根据外界输入进行搜索是，都是使用 startsWith, contains 这些不使用正则表达式，直接做字符串查找的方法。但是有些情况下是不得不使用正则的，例如，在 mongodb 里按字符串前缀检索数据，就必须用正则。
在这样的情况下，有没有什么比较通用、可靠的方法来防止「正则表达式注入」？
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.