怎么限制过滤非法字符注册?

我这样写,怎么限制不了,要怎么修改?
//检查用户名
if (document.registerUser.user.value == "")
{
alert("用户名不能为空！");
document.registerUser.user.focus();
return (false);
}
else
{
//检查id值里是否有特殊字符
var checkOKpass = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789_-";
var checkStrpass = document.registerUser.user.value;
var allValidpass = true;
for (i = 0; i < checkStrpass.length; i++)
{
ch = checkStrpass.charAt(i);
for (j = 0; j < checkOKpass.length; j++)
if (ch == checkOKpass.charAt(j))
break;

if (j == checkOKpass.length)
{
allValidpass = false;
break;
}
}

if (!allValidpass)
{
alert("您输入的用户名包含无效字符!");
document.registerUser.user.focus();
return (false);
}

Rem 过滤SQL非法字符 【php代码】如何过滤一些非法字符？ 求过滤SQL非法字符的函数? asp过滤文件名的非法字符这么写对不对? 百度指数注册成功，登陆却提示存在非法字符，怎么处理？ 请帮我的注册页面过滤一些非法提交 请教ASP中如何过滤禁止注册的字符？ 注册时过滤特殊字符的asp代码，请赐教 在asp的用户注册界面上，怎么限制和验证用户注册输入字符的类型？ ASP特殊字符过滤