Validar form - bloquear palavras

oi gente, beleza http://forum.imasters.com.br/public/style_emoticons/default/joia.gif

aí, alguem pod me ajudar?

estou tendo problemas com spam, não queria usar captcha para bloquear os danados... eu já bloqueei ips com php, mas aparecem outros.. e agora tô usando javascript para bloquear palavras que eles mais usam, mas eles conseguem burlar.

minha pergunta... o que há de errado com o codigo q estou usando, quando eu testo dá certo, mas os spammers conseguem postar assim mesmo. POR QUE? POR QUE??

olha o codigo abaixo:

function validar(obj){
if (!validaMensagem(obj.mensagem)) {

return false;
}
obj.submit();
}
 

function validaMensagem(obj) {
var reBadWords = /aqui|coloco|as|palavras|proibidas/gi;
alert("Palavra(s) proibida(s) digitadas. Favor corrigir.");
return false;
}