Non trova il sito proibito, non esce l'alert

[br1]

Controlla cosa ti produce esattamente questa riga (vedi l'html che arriva al browser)

var parole = /\b(<?php echo $paroleProibite; ?>)\b/i;