判断字符

if(/[%&'|<>]/.test(str))
//有非法字符
else
//无非法字符