Olá,reparei o seguinte, eu estava utilizando o MuSite, que por sinal deixei meu template todo certo.
Depois reparo que no cadastro é permitido alguns caracteres &-= , fui e consegui bloquear esses, mais só na register, até ai tudo certo, depois de um tempo fui ver que o alterar nome também é...