javascript - 可以使用空格正则表达式字符来执行 javascript 注入吗？

Question

可能重复：
正则表达式空格字符会导致注入吗？

如果我想验证 a 的输入<textarea>，并希望它只包含例如数值，但甚至想让用户能够插入新行，我可以使用包含空格的 javascript 正则表达式来选择想要的字符人物。

/[0-9\s]/

问题是：即使我认为最后一个选项是不可能的，或者任何其他类型的攻击，是否可以使用白色字符来执行注入、XSS？

谢谢

更新

是的，我很抱歉重复了，这个问题已经从网站管理员网站转移了，我无意在同一个网站上问两次同样的事情。