Надо средствами PHP проанализировать $login и $password
Если есть любые символы кроме "a-z", "1-9", "-" и "_" , то $error = 'ошибка логина или пароля';

 

/[^a-z1-9\-]/i

 

Большущее спасибо !