js: anagram check