【javascript】中清理所有的危险标签方法

/**
 * 参数合法性校验
 */
function checkReason(str) {
    // [CH] 清除掉所有危险标签（包括a）可适当修改
    var str = str.replace(/<(\/?)(a|script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/ig, '');
    // [CH] 清除掉所有事件
    var str = str.replace(/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/ig, '');
    if (str.length > 2000) {
        return false;
    } else {
        return true;
    }
}