if ($form_values{$field} =~ /[^A-Za-z0-9_'-\.\s]/) {
     disallow;
}
else {
     do stuff;
}