Ein einsames Tabulator-Zeichen bspw. will man sicher auch nicht zulassen.
Mag sein. Aber da mindestens 3 Nichtleerzeichen gefordert sind, müssten das schon mal mindestens 3 Tabulator-Zeichen sein. Und die sind bei einem input
dann doch so schwierig einzugeben, dass es nichts macht, wenn die erst bei der serverseitigen Validierung auffallen.