viilataan vielä javascript-safe käyttäjänimi, jos sattuu oleen hästägei