js regex substitua regex inseguro

str.replace(/[|&;$%@"<>()+,]/g, '')
florinrelea