过滤SQL敏感字符函数

function FSQL(str)
{
 if(str=="")
 {
  return "";
 }
 return str.replace(/(\?|\;|\>|\<|\-|\'|\"|\&|\%|\$|\:|\||\[|\]|\-|\\|\/|\=|\s|\n|\r)/gi,"");
}