Javascript判断是否存在某非法字符的访求

最近做项目的时候，发现有一些字符没办法处理，所以想出了一个办法，就是在Web前端先决断是否有这些字符，如果存在这些字符就不让提交数据。

 

function legalStr(str){
	for(var i=0;i<str.length;i++){
		var c = str.charAt(i);
		if(c==' '||c=='&'){
			alert("存在非法字符["+c+"]");
			return false;
		}
	}
	return true;
}