什么应该是用户名中的有效字符？

Question

许多基于Web的用户认证系统不允许包含字母，数字和下划线以外的字符的用户名。

难道会有技术上的原因吗？

Answer 1

精心设计的系统并不一定需要防止用户名中的任何特殊字符。

也就是说，原因强调传统上被接受，是下划线通常被视为一个“单词”字符，连同字母和数字。鉴于这种区别，它通常是唯一的其他角色。在正则表达式中，甚至在大多数操作系统的基本级别都是如此（在一个单词中键入下划线并双击字母，选择将延伸超过下划线。现在尝试使用短划线，这很可能会不是）

Answer 2

取决于您的用户名的使用方式。没有一个通用规则，不知道上下文。

Answer 3

人们可能想写他们的用户名like_this而不是likethis或LikeThis。

Answer 4

因为它允许以可读的方式表示多个单词。

Peronally我真的，真的希望人们会扩大一些东西，允许破折号和撇号。这将允许人们使用非英语拼音名称（例如：美国土着部落名称，例如She-Ki和Ke`Xthsa-Tse）

Answer 5

网站强制执行这些规则的主要原因是可读性（因为用户名像~-|this<>one|-~令人讨厌）。这也可能是因为它的工作较少（下划线通过\w+正则表达式匹配，而破折号和其他特殊字符则不匹配），但我怀疑这是一个主要原因。

没有“标准”，所以如果上述原因都没有打扰您，请做任何您想要的。就我个人而言，我希望看到更多的网站接受破折号和时段，但这实际上是可读性和一致性与表达的个人偏好。

Answer 6

下划线传统上允许用大多数编程语言的标识符，并且通常是唯一允许的“特殊”字符。
但许多网站的登录仍然不接受任何特殊字符，并仅限于小写/大写字符和数字...
而其他都是用细真的很特别的人;-)

Answer 7

没有规定当我使用这个：

^\w(?:\w*(?:[.-]\w+)?)*(?<=^.{4,32})$ 

这需要长度为4且最多32个字符。它必须以单词字符开头，并且可以有不连续的点和破折号。我用这个的唯一原因是因为它不够严谨与几乎所有的东西:)

有效整合：

test.tost

无效：

测试..tost

Answer 8

我不喜欢可读性参数，因为它会干扰人们在用户名中使用其母语的能力。

我建议你使用纳入http://msdn.microsoft.com/en-us/library/20bw873z.aspx#SupportedUnicodeGeneralCategories或http://msdn.microsoft.com/en-us/library/20bw873z.aspx#SupportedNamedBlocks的字符类进行实验。我还没有试过，但是

[\p{L}\p{N}\p{M}] 

可能是值得一试的。

Answer 9

将它限制为这些字符（甚至是它们的ASCII子集）可以防止用户名被接受。通过不接受这些字符，您可以防止广泛的用户名或用户名 - 看起来像其他用户名。

Answer 10

是：避免必须转义特殊字符。懒惰的程序员只会放弃用户输入的内容，直接进入代码中，这就是导致注入攻击的原因。

即使没有恶意使用它，允许用户输入在其他地方会冲突的字符也可能比必要的更麻烦。例如，如果您决定为每个用户创建一个文件系统目录，要将其上传内容存储在其中，则用户名必须符合该操作系统上的目录命名规则（例如，Windows上没有\/:*?"<>|）。

一旦您避免了冲突（如命名目录），并且删除了"';%和//以避免注入攻击，您已经删除了大部分标点符号和“为什么某人甚至需要在其用户名中标点符号”？

写一个快速正则表达式来验证用户名对[a-zA-Z0-9_]并且用它来完成要比查找所有可能的不会冲突的标点符号或以某种方式将它们映射到其他字符更容易。然后，就像计算中的许多事情一样，只要有足够多的人开始为用户名开始提供字母，数字和下划线，并且人们开始制作用户名以符合该规范，它就成为了事实上的标准和自我延续！