eso se valida con javascript.. basicamente cuando envia el user y el pass, se verfica con js..
Código HTML:
function ver_registrarse(form){
var vacios="";
var mail="";
var us="";
if (form["usuario"].value==""){
vacios+="--Usuario\n"
}
user=form["usuario"].value;
if(user.indexOf('&',0)!=-1 || user.indexOf('\'',0)!=-1 || user.indexOf('\"',0)!=-1 ) {
us="mal";
}
.. ..
un saludo