Do not allow: 'enter', '#', '&'