Codice PHP:
if(!eregi("[^a-zA-Z0-9_@.] ", $user))  { 
prova così... aggiungendo lo spazio alla fine