Validazione Form & Regular Expression

Un necessità? è quella di proteggere il proprio guestbook/forum da attacchi... per evitare che un utente inserisca un messaggio "improprio" come:

<script type="text/javascript">
   location.href="http://www.altrosito.com";
</script>

Questo comando di fatto impedirà? ai nostri visitatori di visualizzare il nostro sito e di visualizzare quello del concorrente.

L'obiettivo di questa lezione è di creare un blocco lato client in Javascript che impedisca l'inserimento di caratteri non validi potenzialmente "pericolosi".

Il pulsante "Aggiungi" è già? collegato ad una funzione check() che ha l'obiettivo di controllare i dati:

<script type="text/javascript">
      function check(){
            check_form=true;
            EmailAddr = document.book.Email.value;
            Filtro = /^([a-zA-Z0-9_\.\-])+\@(([a-zA-Z0-9\-]{2,})+\.)+([a-zA-Z0-9]{2,})+$/;
            if (!Filtro.test(EmailAddr)) {
             alert("Email field is empty or invalid.\n Email non valida.");
             check_form=false;
            }
            Utente = document.book.Name.value;
            Filtro = /^([a-zA-Z0-9_\.\-\s\'\à?\è\à?\ù\ò\ì])+$/;
            if (!Filtro.test(Utente)) {
             alert("Name field is empty or invalid.\n Campo nome non valido.");
             check_form=false;
            }
            Messaggio = document.book.Message.value;
            Filtro = /^([a-zA-Z0-9_\.\-\s\'\"\?\!\+\*\à?\è\à?\ù\ò\ì\;\:\,\/])+$/;
            if (!Filtro.test(Messaggio)) {
             alert("Message field is empty or invalid (bad word char).\n Campo messaggio non valido (caratteri non validi).");
             check_form=false;
            }                    
         if (check_form) document.book.submit();
      }
</script>