replace del nome del file

[hugheshi]

ho una form dove è possibile allegare un file , come faccio a controllare che non vengano inseriti dei caratteri nel nome del file tipo apici, % , etc etc ?ho provato con questo ma non funziona cioè il nome del file non cambia

<input type="file" name="allegato" onblur="this.value=this.value.replace(/'/g,'_').replace(/\./,'_').replace(/[^\d_]/g,'').replace(/_/,'.').replace(/^\./,'').replace(/_/,'');" onchange="this.value=this.value.replace(/,/g,'.').replace(/\./,'_').replace(/[^\d_]/g,'').replace(/_/,'.').replace(/^\./,'').replace(/\.$/,'').replace(/_/,'');">

[fcaldera]

non si può modificare un campo input file... per ovvi motivi di sicurezza.
Devi filtrare lato server

[hugheshi]

potrei fare un controllo se il nome del file contiene dei caratteri tipo apici e bloccare il submit ?
se si una function tipo ....

[hugheshi]

function salva()
{
if( document.form.miocampoupload.value CONTIENE CARATTERI SOSPETTI )
{ 
alert( 'Attenzione al nome del file' );
return false;
}

document.form.submit();
}