recibimos una advertencia de CodeQL de alta gravedad en

 // https://stackoverflow.com/a/901144/7858838 export const getParameterValueByName = (name, url) => { name = name.replace(/[\[\]]/g, '\\$&'); // eslint-disable-line no-useless-escape const regex = new RegExp(`[?&]${name}(=([^&#]*)|&|#|$)`); const results = regex.exec(url); if (!results) return ''; if (!results[2]) return ''; return decodeURIComponent(results[2].replace(/\+/g, ' ')); };

que "desinfectar la entrada que no es de confianza es una técnica común para prevenir ataques de inyección como la inyección de SQL o las secuencias de comandos entre sitios".

Esa es una advertencia genérica y, hasta donde yo sé, las barras invertidas se eliminan de las URL para empezar, por lo que podría ser un punto discutible.

¿Alguien puede confirmar que se trata de una advertencia genérica ignorable en el contexto de una utilidad de URL, o sugerir una mejor RegExp + algunos ejemplos de barras invertidas maliciosas contra las que puedo escribir pruebas?