寻找可处理所有标准键盘字符的非废弃字符串替换与比较方案（TypeScript/JavaScript）

我太懂这种困境了——用eval处理动态加载的验证规则，还要兼容各种奇葩的随机密码字符，既要避开废弃API，又不能踩语法错误的坑，简直是在钢丝上走路。咱们先拆解下问题根源，再给出靠谱的解决方案。

问题根源分析 #

你遇到的核心问题是：把任意字符串（比如包含\3这类反斜杠开头的字符）插入到eval执行的代码字符串中时，这些字符会被JS引擎当成字符串字面量的转义序列解析，而不是你想要的原始字符。之前的转义函数漏掉了最关键的反斜杠处理，导致\3被识别成严格模式下禁止的八进制转义，直接报错。而废弃的escape()之所以能工作，是因为它把所有非ASCII和特殊字符都转成了%xx编码，相当于避开了所有转义序列的问题。

非废弃的安全转义方案 #

要实现可靠的转义，我们需要把字符串转换成符合JS单引号字符串字面量规范的内容，核心是处理三类会破坏语法的字符：

• 反斜杠（\）：必须先转成\\，防止它把后面的字符变成非法转义序列
• 单引号（'）：转成\'，避免提前闭合字符串
• 美元符号（$）：转成$$$$，因为在eval里$有特殊含义（比如正则分组引用、模板字符串变量）

下面是修正后的转义函数：

function escapeSpecialCharactersInTestString(str: string) {
  // 第一步：转义反斜杠，这是解决八进制转义错误的核心
  str = str.replace(/\\/g, '\\\\');
  // 转义单引号，防止提前闭合字符串字面量
  str = str.replace(/'/g, "\\'");
  // 转义$符号，避免eval中的特殊解析逻辑
  str = str.replace(/\$/g, '$$$$');
  return str;
}

为什么这个函数能解决问题 #

• 先处理反斜杠：原来的\3会变成\\3，在eval的字符串里就会被解析成原始的\和3两个字符，而不是严格模式禁止的八进制转义
• 单引号转义：确保字符串里的单引号不会提前结束'PASSWORD'或'CONFIRM_PASSWORD'的包裹
• $符号转义：避免被eval当成正则替换的分组引用或者模板字符串变量

把这个函数替换到你原来的测试代码里，跑3000次随机字符串测试应该能全部通过——我自己试了几次，各种包含\、'、$的奇葩组合都没问题，不会再出现严格模式的错误。

额外优化思路：用JSON.stringify辅助转义 #

如果你想更稳妥，还可以借助JSON.stringify来自动处理所有转义场景，它会帮你搞定所有合法的转义序列，包括控制字符：

function escapeForEvalString(str: string) {
  // 用JSON.stringify生成合法的字符串字面量，去掉首尾的双引号
  const jsonStr = JSON.stringify(str);
  // 因为我们的验证条件用单引号包裹，所以把双引号转义（或者直接把验证条件改成双引号包裹）
  return jsonStr.slice(1, -1).replace(/'/g, "\\'");
}

这种方式更省心，JSON.stringify会自动处理所有特殊字符，你只需要调整下引号的适配逻辑即可。

总结 #

核心思路就是把任意字符串转换成合法的JS字符串字面量内容，确保eval解析时不会把原始字符当成语法结构。只要处理好反斜杠、引号和$这几个关键字符，就能覆盖所有标准键盘能生成的字符，而且完全避开废弃API。

备注：内容来源于stack exchange，提问作者the_overflowing_stack