js regex remplacer l'expansion dangereuse
str.replace(/[|&;$%@"<>()+,]/g, '')
florinrelea
str.replace(/[|&;$%@"<>()+,]/g, '')