... sí, es increible... ejém... ¿solución?... Bueno... temo que esto ya no tiene nada que ver con el propósito de este post, así que brevemente diré que, lo ideal serìa invitar a tu usuario no cometa esos errores...
pero no confiando en ellos puedes impedir lo hagan, validando sea diferente el pass y el nombre de usuario, incluso que no lo contenga, forzarlo a ocupar carácteres alfanuméricos (no solo letras, no solo números, ambos)... y, claro, podrías hacer "una libreria de passwords simples" tipo: "1234556", "111111"... etc.
Si es necesario extender el tema crea un nuevo post por favor... Saludos!