URLにあるユーザ名のサニタイズ方法

Question

ユーザ名の正規表現フィルタは何ですか？ [A-Za-z0-9 ]大丈夫ですか、あまりに柔軟性がありませんか？他に何を探すべきですか？国連の罰金です

Answer 1

（？空白をトリミング）、しかし、あなたは彼らが-、_、%、@と.を使うようにしたいかもしれません。 （基本的に[a-zA-Z0-9._%+-]）。多くの人がユーザー名の電子メールを使いたいと思うし、その99％をカバーしています。低いセキュリティ状況では、私はlet'emと言う。

Answer 2

ちょうどencode URLで使用しているユーザー名。

Answer 3

オリジナルの回答に対するあなたのコメントは、ここでは本当の「問題」です。ユーザー名をbase64などでエンコードするのは簡単ですが、ユーザーが任意のユニコードユーザー名を選択できるようにすると、簡単に他のユーザーを模倣することができます。

基本的な考え方は、ユニコードには同じように見える一方で多くの文字が異なってエンコードされているということです。 homograph attacksの詳細については、こちらをご覧ください。これを賢明に扱うライブラリがあるかどうかは考えられませんが、単純な正規表現のソリューションが必要な場合は、限られた文字範囲に固執する必要があります。