Puoi semplificarti parecchio la vita con un'unica espressione regolare…

codice:
function controlla() {
	if (/^\s*9\s*$/.test(document.form2.spam.value)) { return true; }
	window.alert("Indica la somma di 4+5!");
	document.form2.spam.focus();
	return false;
}