js regex remplacer l'expansion dangereuse

str.replace(/[|&;$%@"<>()+,]/g, '')
florinrelea