Karakter filtresi ???

Arkadaşlar, bir site için kullandığım forma javascriptle karakter kotası koydum ve sadece belirlediğim karakterler içinde bir script koydum. Kısaca max.300 karakter ve > & < " % gibi karakterleride filtrelettim. i.explorer, firefox ve operada da denedim gayet normal çalışıyor. Dün bir mesaj geldi hem 300 karakterden fazla hemde içinde > & < " % .. gibi karakterler de var. Bunu önlemek için ne yapmak gerekiyor veya nasıl bir yöntemle yapılmıştır bu?
Yardımcı olursanız sevinirim teşekkürler

ASP form
Acces Veritabanı

dosyayı bilgisayarına kaydedip javascript li kısımları silmiştir. fazla zor değil veya tarayıcısından javascript i pasifleştirmiş de olabilir. client-side korumalar çok fazla işe yaramaz.

kullandığın süzme fonksiyonunu asp ye uyarla. basitçe bir örnek

<%
mesaj = Replace(request.querystring("mesaj"), "%&><", "")
%>

Tarayıcıda Javascripti pasifleştirdiğiniz zaman çalışmıyor. dediğiniz şekilde bir düzenlemeye gideceğim mecburen. Teşekkür ederim