javascript 正则表达式过滤sql关键字

var reg = /(\bDROP\b)|(\bTRUNCATE\b)|(\bDELETE\b)|(\bUPDATE\b)|(\bINSERT\b)|(\bEXEC\b)|(\bEXECUTE\b)/gi;                        var sqlError = sql.match(reg);            if (sqlError && sqlError.length > 0) {                                sqlError.sort();                sqlError = $.unique(sqlError);                   if (!confirm('SQL中包含以下命令：\r\n' + sqlError + '\r\n确定要继续操作吗?'))                    return;            }