什麼應該是用戶名中的有效字符？

Question

許多基於Web的用戶認證系統不允許包含字母，數字和下劃線以外的字符的用戶名。

難道會有技術上的原因嗎？

Answer 1

精心設計的系統並不一定需要防止用戶名中的任何特殊字符。

也就是說，原因強調傳統上被接受，是下劃線通常被視爲一個「單詞」字符，連同字母和數字。鑑於這種區別，它通常是唯一的其他角色。在正則表達式中，甚至在大多數操作系統的基本級別都是如此（在一個單詞中鍵入下劃線並雙擊字母，選擇將延伸超過下劃線。現在嘗試使用短劃線，這很可能會不是）

Answer 2

取決於您的用戶名的使用方式。沒有一個通用規則，不知道上下文。

Answer 3

人們可能想寫他們的用戶名like_this而不是likethis或LikeThis。

Answer 4

因爲它允許以可讀的方式表示多個單詞。

Peronally我真的，真的希望人們會擴大一些東西，允許破折號和撇號。這將允許人們使用非英語拼音名稱（例如：美國土着部落名稱，例如She-Ki和Ke`Xthsa-Tse）

Answer 5

網站強制執行這些規則的主要原因是可讀性（因爲用戶名像~-|this<>one|-~令人討厭）。這也可能是因爲它的工作較少（下劃線通過\w+正則表達式匹配，而破折號和其他特殊字符則不匹配），但我懷疑這是一個主要原因。

沒有「標準」，所以如果上述原因都沒有打擾您，請做任何您想要的。就我個人而言，我希望看到更多的網站接受破折號和時段，但這實際上是可讀性和一致性與表達的個人偏好。

Answer 6

下劃線傳統上允許用大多數編程語言的標識符，並且通常是唯一允許的「特殊」字符。
但許多網站的登錄仍然不接受任何特殊字符，並僅限於小寫/大寫字符和數字...
而其他都是用細真的很特別的人;-)

Answer 7

沒有規定當我使用這個：

^\w(?:\w*(?:[.-]\w+)?)*(?<=^.{4,32})$ 

這需要長度爲4且最多32個字符。它必須以單詞字符開頭，並且可以有不連續的點和破折號。我用這個的唯一原因是因爲它不夠嚴謹與幾乎所有的東西:)

有效整合：

test.tost

無效：

測試..tost

Answer 8

我不喜歡可讀性參數，因爲它會干擾人們在用戶名中使用其母語的能力。

我建議你使用納入http://msdn.microsoft.com/en-us/library/20bw873z.aspx#SupportedUnicodeGeneralCategories或http://msdn.microsoft.com/en-us/library/20bw873z.aspx#SupportedNamedBlocks的字符類進行實驗。我還沒有試過，但是

[\p{L}\p{N}\p{M}] 

可能是值得一試的。

Answer 9

將它限制爲這些字符（甚至是它們的ASCII子集）可以防止用戶名被接受。通過不接受這些字符，您可以防止廣泛的用戶名或用戶名 - 看起來像其他用戶名。

Answer 10

是：避免必須轉義特殊字符。懶惰的程序員只會放棄用戶輸入的內容，直接進入代碼中，這就是導致注入攻擊的原因。

即使沒有惡意使用它，允許用戶輸入在其他地方會衝突的字符也可能比必要的更麻煩。例如，如果您決定爲每個用戶創建一個文件系統目錄，要將其上傳內容存儲在其中，則用戶名必須符合該操作系統上的目錄命名規則（例如，Windows上沒有\/:*?"<>|）。

一旦您避免了衝突（如命名目錄），並且刪除了"';%和//以避免注入攻擊，您已經刪除了大部分標點符號和「爲什麼某人甚至需要在其用戶名中標點符號」？

寫一個快速正則表達式來驗證用戶名對[a-zA-Z0-9_]並且用它來完成要比查找所有可能的不會衝突的標點符號或以某種方式將它們映射到其他字符更容易。然後，就像計算中的許多事情一樣，只要有足夠多的人開始爲用戶名開始提供字母，數字和下劃線，並且人們開始製作用戶名以符合該規範，它就成爲了事實上的標準和自我延續！