jsp页面中非法字符校验问题

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>无标题文档</title>
<script language="javascript">
function check(str){
var reg=/^[(\s)|(<!--)|(-->)]/;
 if(reg.test(str)){
  alert("有限制字符出现");
 }
}
</script>
</head><body>
<input type="text" value="" onblur="check(this.value)" />
</body>
</html>