求一正则表达式！！ 高难度！ 高手请进.......

在留言板留言时    如何准确有效地 屏蔽和转换javascript 代码偶以前用的方法是：    /// 转换恶意字符
    /// </summary>
    /// <param name="source">需要转换字符串</param>
    /// <returns></returns>    public static string FilterStr(string source)
    {
        source = source.Replace("&", "&amp;");
        source = source.Replace("<", "&lt;");
        source = source.Replace(">", "&gt");
        source = source.Replace("'", "''");
        source = source.Replace("\n", "<br/>");
        source = source.Replace("\r\n", "<br/>");
        return source;
    }可是 发现了一个很大的漏洞   ！   所以想用正则表达式来进行验证   望DGDJ 们不吝赐教！