JS防注入

    <script type="text/javascript" >
    function fang(str)
    {
      var inj_str="‘|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,"; 
var sarray=new Array(); 
sarray=inj_str.split('|'); 
for (var i=0 ;i <inj_stra.length ;i++ )
{ 
if (str.indexOf(inj_stra)>=0) 
return true; 
} 
return false; 
} JS里写防注入如何写 如果是我这样写的 直接在button里调用就行了还是说其他的地方调用？