validate dont accept slashes