Eh eh! Ho capito l'errore uso
ho modificato il pattern in:
^[a-zA-Z0-9.' ]+$

così sono sicuor che non vengano inseriti caratteri speciali.
Ogni soluzione migliore è ben accetta