Нужно ли удалять из пользовательского ввода \uFEFF (метка порядка байтов)?

[Momon]

Ведь может быть такой эффект:

alert("стр\uFEFFока"); // строка
alert("строка"); // строка
alert("стр\uFEFFока" == "строка"); // false

PS Кодировка файла UTF-8 без BOM к пользовательскому вводу отношения не имеет, насколько я понимаю.

[ksa]

Нужно ли удалять из пользовательского ввода \uFEFF (метка порядка байтов)?

Это зависит от задачи...
Как там вообще понимается "пользовательский ввод"... На что именно идет проверка того, что вводит пользователь...

Т.е. это, как правило, решает разработчик в купе с заказчиком.

[Momon]

ksa,
А можно вообще все escape-последовательности запретить, как тут на форуме. Тут ведь просто они экранируются, вот так \\uFEFF, да?

[ksa]

А можно вообще все escape-последовательности запретить

Я пока не встречал такой команды для контролов

"запретить escape-последовательности"=true;

[Momon]

ksa,
Я имею ввиду, что можно просто экранировать обратный слеш \, в следствие чего пользователь не сможет ввести символ используя escape-последовательность, это будет просто текст:

alert("\\uFEFF"); // \uFEFF

[ksa]

Я имею ввиду, что можно просто экранировать обратный слеш \

Т.е. можно ли в

<input type='text' />

Заменять "\" на "\\"? Конечно можно...