Проверка логина

Скажите пожалуйста, такая проверка логина хорошая или плохая. Или дайте пожалуйста лучший пример. И вообще, нужна ли такая проверка если я использую ActiveRecord?

$mysqli = new mysqli();
        $username = isset($_POST['username']) ? $_POST['username'] : null;
        $username = $mysqli->real_escape_string($username);
        if (!preg_match('/^[a-z][a-z0-9]*?([-_][a-z0-9]+){0,2}$/i', $username)) {
            $username = null;
        }