Вот писал себе сайт спокойно пока не начал задумываться, какие знаки запретить в логине при регистрации, запретил пробел, кавычки, что еще не надо, может дефис?

Лучше подойти по-другому: что РАЗРЕШИТЬ в логине. Скорее всего, это будет проще описать, чем список запрещенных. Потому что ты всегда можешь забыть хотя бы один символ и это будет проблемой. А если в список разрешенных что-то внести забудешь, то проблемы не будет.

_____________
* Хэлп по PHP
* Описалово по JavaScript
* Хэлп и СУБД для PostgreSQL

* Обучаю PHP, JS, вёрстке. Интерактивно и качественно. За разумные деньги.

* "накапливаю умение телепатии" (С) и "гуглю за ваш счет" (С)

Ну и так можно, как какие посоветуете символы вносить в логин, дефис можно?

olimpset
я обычно пилю так:
!preg_match('/^[0-9a-z-_<>]{3,15}$/i'... то выдает ошибку