b3 htmlspecialchars(htmlentities( - убрать

В начало регулярок добавить ^ в конец $. Например !preg_match('#^[a-z0-9_]{6,20}$#i'

И только в самом конце при выводе логина добавить htmlspecialchars