Regex para validação

Não sei qual o senário aí, mas se for saber se uma string possui ou não caracteres especiais é só passar por combinação, para isso usamos a função match.

Já para a quantidade de caracteres usamos o protótipo length.

var stringA = "CaracteresComuns";
var stringB = "ãÉíÓú";
var stringC = "'\"\"@#$%¨&*()´+-=_[]{}º~^^?";

verificar(stringA);
verificar(stringB);
verificar(stringC);

quantidade(stringA);
quantidade(stringB);
quantidade(stringC);

function verificar(str) {
 if (str.match(/^([a-zÀ-ú]+)$/gmi)) {
 console.log('[' + str + '] Não tem caractere expecial');
 } else {
 console.log('[' + str + '] Tem caractere expecial');
 }
}

function quantidade(str) {
 var chars = str.length;
 console.log('[' + str + '] Possui [' + chars + '] de caracteres');
}

	 

	Pessoalmente acho desnecessário  qualquer tipo de  filtro em senha do usuário, para que o ele possa usar letras/números/caracteres especiais de forma a garantir a segurança da sua senha  conforme ele mesmo achar mais conveniente.

	Como sempre em um POST recebemos os valores por encodeURI o recebimento da mesma é seguro então logo antes de usar o valor da super global POST do valor do input uso a função

	**htmlentities **no PHP assim não sendo possível quebrar meu código PHP caso o valor do input tenha essa finalidade.

	Até impedindo um sql-inject só com o htmlentities, mesmo também sempre salvo senhas por **password_hash**.

	Bom se existe alguma forma de quebrar o código PHP antes da execução nunca vi nem ouvi falar.

tb acho mas foi solicitado pelo cliente.

mas vlw pela ajuda