No ale gdzie tam jest chociaż znak zapytania w tym zdaniu co napisałeś?
Odpowiedź 6-latka...

Po odebraniu danych z formularza pobierz nazwę użytkownika i porównaj ją z tymi niedozwolonymi. Jeżeli będzie się zgadzać, to nie twórz konta tylko wyświetl komunikat.
Napisz to tak, żebyś mógł odpytać też tą samą funkcję przez JS.