javascript 过滤非法字符

用 javascript 过滤非法字符方法一:

var str=frm.resumename.value;
var SPECIAL_STR = "￥#$~!@%^&*();'\"?><[]{}\\|,:/=+—“”‘";
for(i=0;i<str.length;i++)
if (SPECIAL_STR.indexOf(str.charAt(i)) !=-1)
{
    alert("不能包含非法字符("+str.charAt(i)+")！");
    frm.resumename.focus();
    return false;
}