$username = mysql_real_escape_string($_POST['username']);

if (ereg('[^A-Za-z0-9]', $_POST['username'])) {

  echo  "Kullanıcı adında sadece sayı ve harf girebilirsiniz";

}else{
        $username = mysql_real_escape_string($_POST['username']);  
}