Es una validación que deberías hacer en el servidor (suponiendo que tu intención es guardar esa información de manera permanente). Para hacerla del lado del cliente podrías usar el evento onblur y analizar el innerHTML del elemento editable para modificar lo que no quieras aceptar:
Código PHP:
<div id="pp" contenteditable="true" onblur="alert(this.innerHTML)" style="width:400px; height:300px; border:1px solid #000"></div>