Code:
$nickname = htmlentities($nickname);
Finde ich persönlich besser. Dann sieht man wenigstens, wer es versucht^^
Fehlt übrigens bei vielen Eingabefeldern. Supportticket ist nur eins davon.

Um die Nickname-Länge zu begrenzen, würde ich einfach in vms_userdaten VARCHAR (15) einstellen.

Gruß
Marco