if(/[<>\'\"\ \	]/.test(fm.username.value))
{
    alert("昵称包含非法字符");
    fm.username.focus();
    return false;
}