javascript 正则表达式过滤sql关键字

var reg = /(\bDROP\b)|(\bTRUNCATE\b)|(\bDELETE\b)|(\bUPDATE\b)|(\bINSERT\b)|(\bEXEC\b)|(\bEXECUTE\b)/gi;            
            var sqlError = sql.match(reg);
            if (sqlError && sqlError.length > 0) {                
                sqlError.sort();
                sqlError = $.unique(sqlError);   
                if (!confirm('SQL中包含以下命令：\r\n' + sqlError + '\r\n确定要继续操作吗?'))
                    return;
            }