Puoi fare una semplice regexp per accettare soltanto lettere e cifre.