blokera tecken i en text password input

jag vill att man ska kunna skriva alla tecken förutom ' och mellanrum...

nu har jag såhär:

onKeyPress="event.returnValue = (event.keyCode >= 45);"

men då kan man bara skriva dom tecken som kommer efter ' o inte dom som ligger mellan mellanslag och '

onKeyUp="this.value=this.value.replace(/\s|\\'/,'');"