javascript 過濾字符串中script並且替換掉 xss注入攻擊

function scriptReplace(str) {
		if (new RegExp(".*?script[^>]*?.*?(<\/.*?script.*?>)*", "ig").test(str)) {//包含
			var str1 = str.replace('script', '</*script*/>');//替換的內容
			 return str1
		}else{
			return str
		}
	}