sonarqube上的正则表达式验证失败

Question

我对特殊字符进行了以下正则表达式验证：

.match(/[`~!@#\$%\^&\*\(\)\-=_\\\[\]{}/\?,\.\<\>]/)

它的工作原理，但它不传递sonarqube，我得到一个安全热点错误：

"根据输入字符串评估正则表达式可能是一项极其消耗CPU的任务。巧尽心思构建的正则表达式（如（a）s）将需要几秒钟来计算输入字符串。

问题在于，每向输入中添加一个字符，计算正则表达式所需的时间就会加倍。但是，等效正则表达式s（无分组）以毫秒为单位进行有效计算，并随输入大小线性扩展。"

有没有办法解决这个问题？

Answer 1

我设法找到了一个解决方案，将正则表达式验证限制在某些字符上，如#、/、\现在一切正常。

Answer 2

回答@Greedo：“是的，我肯定。”在字符类中，如果将“-”放在字符列表的末尾，则只需遮住右方括号和反斜杠。下面的方法有效，但我不知道Sonarqube会如何反应。

let res="[`~!@#$%^&*)(=_\\[]{}/?,.<>-]".match(/[`~!@#$%^&*)(=_\\[\]{}/?,.<>-]/g);

console.log(res);