正则表达式空白字符会导致注入吗？

如果我想验证a的输入<textarea>，并且希望它仅包含数字值，但甚至想让用户能够插入新行，我可以使用 javascript 正则表达式（甚至包括空格字符）选择所需的字符。

/[0-9\s]/

问题是：白字符是否可以用于执行注入、XSS，即使我认为最后一个选项是不可能的，或者任何其他类型的攻击？

thanks

/[0-9\s]/我相信应该是一个安全的白名单。不过，您确实需要确保它检查整个输入；我想你的意思是/^[0-9\s]*$/.

当然，还要记住，您必须在服务器端验证它，而不仅仅是在浏览器中。攻击者可以轻松绕过 JavaScript 验证代码。