Как запретить использовать скрипты и ссылки в nodejs?

Question

[Алексей Болгов]

Здравствуйте. Подскажите как переделать preg_match для скрипта js для чата чтоб запретить ссылки и скрипты?
Вот сам код

if(preg_match("/href|url|http|https|www|.ru|.com|.net|.info|csgo|winner|ru|xyz|com|script|img|net|info|.org/i", $messages)) {
			return response()->json(['message' => 'Ссылки и скрипты запрещены!', 'status' => 'error']);
		}

$messages это будет msg

Вот пример кода js куда нужно реализовать

socket.on('create custom event', function(msg) {
        let json = JSON.parse(msg);

        currentSpecialEvent = {
            reward: 1,
            text: json.question
        };
        eventText = json.question;
        eventAnswer = json.answer;
        eventInterval = 300000;

        io.emit('event', JSON.stringify(currentSpecialEvent));
    });