Creo que ninguna entrada pasará la validación de correo... se necesitan la @ y el punto. Además, no veo qué tienen que ver los caracteres permitidos con seguridad, es más bien una opción de formato.
En todo caso, hay que filtrar todas las entradas, de preferencia, con este aporte:
http://www.forosdelweb.com/f18/funci...5/#post3497564 Edición: Agrego porque vi que realmente no es solo el correo lo que se va a "sanear", sino la también contraseña y, definitivamente, limitar el contenido a solo letras y números no es buena idea, en teoría, serían contraseñas fáciles de adivinar.