js里如何判断用户名包含非法字符

var account=document.getElementById("account").value();

function isValidString(szStr){
for(i = 0 ; i < voidChar.length; i ++){

aChar =
voidChar.substring(i, i + 1);

if(szStr.indexOf(aChar) > -1){

return false;
}
}
return true;
}

isValidString(account);