Чтобы определить, какие символы не пройдены, разделите их на /[A-Za-z\s.&]+/
, вы получите список недопустимых символов
"test/string".split(/[A-Za-z\s.&]+/).join('')
/
Чтобы проверить правильность имени пользователя или нет, вы можете просто использовать ^ и $ anchors.
/^[A-Za-z\s.&]+$/