Prima? laborioso.... meglio subito dopo:

onkeyup="this.value=this.value.replace(/x/g,'')"

supponendo che il carattere rifiutato sia "x"