JSCRIPT til at luften ud af SQL Injection

Jeg har lavet et par funktioner til at fange noget af den SQL injection, der florerer for tiden. Jeg har forsøgt at lave tilsvarende funktioner i Jscript med mindre held. Jeg har illustreret funktionerne i et test java script:


<script type="text/javascript">

//sikrer mod SQL injections tror vi -  hen 2008
var teststr ="Æv2=3BUNIONæv'1=1union";
var teststr2 ="27";

document.write(  teststr +"<br />" + "<br />");
document.write(  teststr2 +"<br />" + "<br />");
document.write( "<br />" + killCharsJS(teststr) + "<br />");
//document.write( "<br />" + killNonNumJS(teststr2, 21) + "<br />");
document.write( "<br />" + isNumeric("21") + "<br />");

function killCharsJS(strWords) {
    var badChars = new Array();
        badChars[0] = /scr/gi;
        badChars[1] = /qscript/gi;
        badChars[2] = /qscript>/gi;
        badChars[3] = /select/gi;
        badChars[4] = /union/gi;
        badChars[5] = /drop/gi;
        badChars[6] = /=/gi;
        badChars[7] = /;/gi;
        badChars[8] = /--/gi;
        badChars[9] = /insert/gi;
        badChars[10] =/delete/gi;
        badChars[11] =/update/gi;
        badChars[12] =/xp_/gi;

        var newChars = strWords;
        var re;    var i

    for (i in badChars)
        {
        re = badChars[i];
        document.write(re + "<br />");
        newChars = newChars.replace(re, "");
        }
        re =/'/g;
        newChars = newChars.replace(re, "''") ;
return(newChars);        
}

function killNonNumJS(strNumber,normal) {

    if(strNumber != "" && isNumeric(strNumber)) {
        return( strNumber)}
    else {
        return(normal)
    }
}

function isNumeric(vTestValue)
{
    // put the TEST value into a string object variable
    var sField = new String(Trim(vTestValue));
   
    // check for a length of 0 - if so, return false
    if(sField.length==0) { return false; }
    else if(sField.length==1 && (sField.charAt(0) == '.' || sField.charAt(0) == ',' || (sField.charAt(0) == '-'))) { return false; }
   
    // loop through each character of the string
    for(var x=0; x < sField.length; x++) {
        // if the character is < 0 or > 9, return false (not a number)
        if((sField.charAt(x) >= '0' && sField.charAt(x) <= '9') || sField.charAt(x) == '.' || sField.charAt(x) == ',' || (sField.charAt(x) == '-' && x==0)) { /* do nothing */ }
        else { return false; }
    }
   
    // made it through the loop - we have a number
    return true;
}
</script>

Jscript klager et - ikke er script i et script, hvis jeg forsøger at medtage script i søge array. IsNomeric virker ikke.

Hvad skal der til for at få det til at virke på serveren?