per validare l'username dovrebbe essere:

if(ereg("^[a-zA-Z_0-9]{5,15}$",$username))...

dove suppongo che l'username sia formato da 5 fino a 15 caratteri.. ovviamente questo è perosnalizzabile