YouTube の埋め込み動画をテストするための正規表現をいくつか作成しました。
/^(http:\/\/www\.youtube\.com\/embed\/)[^\/\s\\]+$/
テストしたときに期待どおりに機能しますが、問題は、その正規表現を文字列として関数に渡す必要があることです。特に、次の文字列を関数に渡す htmlawed を使用しています。
func('iframe=-*,src(match="/^(http:\/\/www\.youtube\.com\/embed\/)[^\/\s\\]+$/")');
問題は、上記の正規表現の種類が機能することですが、スラッシュを無視し、その代わりに何でも受け入れます。
だからこそ、逃げることに問題があるのではないかと思うのです。
これらのスラッシュとバックスラッシュをエスケープする別の方法をアドバイスしていただければ幸いです...何か方法があるに違いありませんか?