javascript替换敏感词需用replace()配合正则：区分大小写基础替换、/gi忽略大小写、escaperegexp转义特殊字符、实现英文整词匹配（中文需空格或标点逻辑）、批量替换用动态构造|分支正则及回调函数等长星号。
JavaScript 替换字符串中的特定敏感词，核心是用 String.prototype.replace() 配合正则表达式，关键在于正确处理大小写、全字匹配、多次出现和转义问题。
基础替换：单个词 + 区分大小写
最简单的情况是精确匹配一个词，并替换成指定内容（比如星号）：
示例：把 "admin" 替换为 "***"
const text = "User admin logged in, ADMIN is banned."; const result = text.replace(/admin/g, "***"); // → "User *** logged in, *** is banned."
注意：默认区分大小写。上面只替换了小写的 admin，大写的 ADMIN 没变。
忽略大小写 + 全局替换
加 i 标志实现不区分大小写，g 保证全部替换：
-
/admin/gi：匹配所有形式的 admin（admin、Admin、ADMIN 等） - 如果敏感词含特殊字符（如
.、+、*），需先转义再构造正则
安全做法：动态构建正则时手动转义
function escapeRegExp(string) {
return string.replace(/[.*+?^${}()|[]\]/g, '\$&');
}
<p>const word = "user.name";
const safeRegex = new RegExp(escapeRegExp(word), 'gi');
const result = text.replace(safeRegex, "***");
</p>
整词匹配：避免误伤（如 "admin" 不匹配 "administration"）
用 表示单词边界，确保只匹配独立词汇：
const text = "admin is here, and administration too."; text.replace(/admin/gi, "***"); // → "*** is here, and administration too."
⚠️ 注意： 基于 Unicode 字母/数字/下划线判断边界，中文不适用。中文场景建议用空格或标点包围逻辑，或改用更明确的上下文判断。
批量替换多个敏感词
把敏感词列表转成一个“或”关系的正则，一次过替换：
const sensitiveWords = ["admin", "password", "123456"];
const pattern = new RegExp(`\b(${sensitiveWords.map(w => escapeRegExp(w)).join('|')})\b`, 'gi');
const result = text.replace(pattern, (match) => "*".repeat(match.length));
说明：
-
map(w => escapeRegExp(w))防止任意敏感词含正则元字符 -
join('|')构成admin|password|123456的分支模式 - 回调函数中用
"*".repeat(match.length)实现等长星号替换，更自然
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
