验证用户名的js表达式

Question

用户名约束条件：1. 只能由字母、数字、下划线组成，必须以字母为开始，并且长度大于6小于20
                2. 为了防止sql注入，禁止使用一些特殊字符，如 " ", "%", "'" , "$" 之类的请大侠们赐教，小弟感激万分！

Answer 1

<script>
function check(){
var s = document.forms[0].txt.value;
var re = /^[a-zA-Z][_\w]{5,19}$/g;
if(!re.test(s)) alert("不符合");
else alert("OK");
}
</script>
<form>
<input type="text" name="txt">
<input type="button" onclick="check()">
</form>