tengo la siguiente funcion para crear una carpeta y necesito validar que no se ingresen los caracteres invalidos (\/:*"<>|)
 
<script language="JavaScript" type="text/JavaScript">
<!--
function newfolder(msg){
    var folder=prompt(msg,"");
    if ((folder!="") && (folder!=null))
        self.location.href="prueba.asp?nueva_carpeta=" + escape(folder);
	return true;
	}
}
//-->
</script>
 
no se que funcion utilizar. 
  
 
