Basta usare una regular expression così:
codice:
%%
.
Se ci sono match, la stringa inserita non è valida.