String.prototype.trim() 不处理零宽空格（\u200b）、BOM（\ufeff）、不间断空格（\u00a0）、全角空格（\u3000）等字符，需用正则组合清理：先清除首尾BOM及零宽符，再统一类空格为标准空格，最后trim。
String.prototype.trim() 能清理 ASCII 空格、制表符、换行符等常见空白字符，但对全角空格、零宽空格（\u200b）、BOM（\ufeff）、不间断空格（\u00a0）等无效——这些在用户粘贴输入时极容易混入。
哪些“空格”trim() 根本不处理
用户从 Word、微信、网页复制文本时，常带入以下 trim() 无法识别的字符：
-
\u200b（零宽空格）：粘贴后光标位置异常，控制台里看不见但.length多 1 -
\ufeff（UTF-8 BOM）：出现在文本开头，尤其从某些编辑器保存的文件中复制 -
\u00a0（不间断空格）：HTML 中用 -
\u3000（中文全角空格）：常见于日文/中文输入法下误触空格键
如何安全地清理所有常见不可见字符
不能只靠 trim()，得组合正则预处理。推荐这个轻量方案：
function sanitizeInput(str) {
if (typeof str !== 'string') return '';
// 先移除 BOM 和零宽类字符（开头/结尾/中间都清）
return str
.replace(/^[\uFEFF\u200B\u200C\u200D\u2060\uFE00-\uFE0F\u2028\u2029\u202A-\u202E]+|[\uFEFF\u200B\u200C\u200D\u2060\uFE00-\uFE0F\u2028\u2029\u202A-\u202E]+$/g, '')
.replace(/[\u00a0\u1680\u2000-\u200A\u2028\u2029\u202F\u205F\u3000]+/g, ' ')
.trim();
}
说明：
- 第一行正则清除 BOM 和零宽字符（仅首尾），避免误删中间合法的零宽连接符（如阿拉伯文字）
- 第二行把所有“类空格”统一转成标准空格，再
trim()，防止\u3000直接被忽略 - 不建议用
.replace(/\s+/g, ' ').trim()：它会把换行、制表符也变为空格，破坏用户有意的格式（比如地址多行输入）
input 事件中该不该实时 trim？
不该。实时调用 trim() 或更重的清理函数，会导致光标跳动、输入卡顿，尤其在 iOS Safari 上表现明显。
- 推荐时机：仅在表单提交前、或失去焦点（
blur）时清理 - 如果要做实时反馈（如“用户名不能为空”），用
value.trim().length === 0判断即可，别改value - Vue/React 中注意：直接修改
event.target.value会破坏受控组件逻辑，应通过状态更新触发重渲染
真正麻烦的不是空格本身，而是不同来源的不可见字符行为不一致——比如 \u200b 在 Chrome 控制台显示为空，但在 Safari 里可能触发自动换行；\ufeff 在 fetch 请求体里可能导致后端 JSON 解析失败。清理逻辑必须覆盖输入源头，而不是只盯着 trim() 的文档承诺。
