So etwas wird von der Formularvalidierung unterstützt und benötigt zunächst kein Javascript. Informiere dich darüber. Dabei kannst Du ein Pattern in Form einer Regex angeben. In deinem Fall wird die relativ einfach sein:
Je nachdem, wie und wann Du die Fehlermeldung ausgeben willst, kann es sein, dass Du zusätzlich Javasript benötigst.