Deniels, if (!preg_match('#([A-z0-9\_\-\.]{3,16})#',$perem))
{
echo 'В поле запрещённые символы или поле слишком длинное/короткое';
}

если "Имя вашего персонажа может содержать от 3 до 16 латинских букв и цифр и/или символов _ и -."
Почему бы не написать регулярку?)