Codice PHP:
<SCRIPT LANGUAGE="JavaScript">
function ctrlPW(obj) {
RE = /[\;\!\"\£\$\%\&\/\(\)\=]/
if (RE.test(obj.value)) alert("caratteri non permessi")
}
</SCRIPT>

...

<form>
<input type="password" onblur="ctrlPW(this);">
</form> 
Ho abbondato con i caratteri di escape nella RE... eccesso di prudenza