js sql防注入

$(document).ready(function() {
         $("#btn").click(function(){
            var pattern = new RegExp("[~'!@#$%^&*()-+_=:]");
            if($("#name").val() != "" && $("#name").val() != null){
                if(pattern.test($("#name").val())){
                    alert("非法字符！");
                    $("#name").attr("value","");
                    $("#name").focus();
                    return false;
                }
            }
         });
    });