Forse potresti provare qualcosa del genere:
codice:
function validatePWD() {
var myPWD=document.forms['nomeForm'].elements[nomeCampo].value;
caratteri=new Array();
caratteri[0]="\;";
caratteri[1]="\!";
caratteri[2]="\"";
caratteri[3]="\£";
caratteri[4]="\$";
caratteri[5]="\%";
caratteri[6]="\&";
caratteri[7]="\/";
caratteri[8]="\(";
caratteri[9]="\)";
caratteri[10]="\=";
for (var i=0; i<caratteri.length; i++) {
  if (myPWD.indexOf(i)>-1) {
    window.alert("Non puoi inserire il carattere"+i+"nel campo password");
    document.forms['nomeForm'].elements[nomeCampo].focus();
    break;
  }
}