Non è un problema legato "esclusivamente" alle regexp, si tratta più che altro di voler conoscere tutti i possibili caratteri che un utente potrebbe usare (distrattamente o intenzionalmente) nel compilare un form...