usa questa regexp:

"^ *['a-zA-Z0-9 ]+ *$"

o ancora meglio usa le regexp PCRE (preg_*)