Как запретить вводить....?

<script type="text/javascript">
<!--
function is_valid ( string )
{
var reg = /[а-я@]/i;
var match = reg.exec ( string );
if ( match === null )
alert('не содержит');
else
alert('содержит');
}
//-->
</script>

<input type="text" name="username" value="[#USERNAME#]" onBlur="is_valid(this.value)">