Hallo,
Ich bin natürlich davon ausgegangen, dass Du den Usernamen nicht schon auf den Client durch JavaScript auf unzulässige Zeichen geprüft hast, das würde Dir auch bei Böswilligen nichts nützen. Stichwort: Seite nachbauen und Form von da abschicken.
Also ich brauche nur 2 Klicks, um Javascript zu deaktivieren. Der Formularnachbau ist damit eigentlich überflüssig ...
mfg,
Philip