PHP中对特殊字符的过滤

PHP中对特殊字符的过滤
function CheckForm() {
   
   var UserName = document.theform.user_name.value;
   var RealName = document.theform.real_name.value;
   var Passwd = document.theform.passwd.value;
   var Passwd2 = document.theform.passwd2.value;
   var Email = document.theform.email.value;
   var Question = document.theform.question.value;
   var Answer = document.theform.answer.value;
   var Address = document.theform.address.value;
   var Phone = document.theform.phone.value;
   var Answer = document.theform.answer.value;
   var CheckData = /|'|;|&|#|"|'/;
   var CheckUserName = /[^0-9]/;
   var CheckMail = /^([a-zA-Z0-9_-])+@([a-zA-Z0-9_-])+(.[a-zA-Z0-9_-])+/;
   var CheckPhone = /[^0-9-]/;
   if ( UserName == "" ) {
         alert("用户名不能为空！");
         return false;
   }
   if ( Passwd == "" ) {
         alert("密码不能为空！");
         return false;
   }
   if ( RealName == "" ) {
         alert("真实姓名不能为空！");
         return false;
   }
   if ( Question == "" ) {
         alert("密码问题不能为空！");
         return false;
   }
   if ( Answer == "" ) {
         alert("密码问题答案不能为空！");
         return false;
   }
   if ( Email == "" ) {
         alert("E-mail不能为空！");
         return false;
   }
   if (  CheckUserName.test(UserName) ) {
   }else{
         alert("用户名不能全为数字！");
         return false;
   }
   
   if (  CheckData.test(UserName) ) {
         alert("用户名包含非法字符，请不要使用特殊字符！");
         return false;         
   }
   if ( UserName.length > 28 || UserName.length  28 || Passwd.length  28 || RealName.length  98 || Question.length  98 || Answer.length  48 || Email.length  48 ) {
     alert("联系地址长度不符合要求【48个字符以内】");
         return false;         
   }
   if ( CheckPhone.test(Phone) ) {
     alert("联系电话包含非法字符！");
         return false;  
   }
   if ( Address != "" && ( Phone.length > 18 || Phone.length