ユーザーにはどのようなユーザー名を無効にする必要がありますか（ソーシャルネットワーク）

Question

ソーシャルネットワークでは、どのユーザー名を無効にする必要がありますか？

通常、私は唯一の adminを無効にするが、私はより多くのユーザ名は、同様

Answer 1

公式見てユーザ名の代替スペル（またはスペルミスを）忘れないでください無効にする必要がありたくさんあると思います。 I lとlはフォントによって非常によく似ています。これらのユーザー名を持つユーザーは、他のユーザーのパスワードを使用してフィッシングを試みる可能性があります。

Answer 2

まず第一に、あなたは、Unicode chractersの大きい選択を悪用する方法のトンがあるので、唯一の特定の文字のセット（可能な場合）、おそらく[A-Za-z0-9_]またはそのような何かにあなたのユーザ名を制限する必要があります。それでも、フィッシング詐欺のユーザーにはmoderatorのような他のユーザー名（そして何でもsp311in9 $）を使用することができます。 あなたは不適切なユーザー名をすべて事前にブロックすることはできません。一例として、

（あなたがUnicode文字を許可することを決定した場合は、対処しなければならないものを含む）、Wikipediaのusername anti-spoof codeを見て、ページタイトルブラックリスト（1、2）。 （卍がUnicode文字として存在することを知っていますか？）後者の2つの項目の多くは、ユーザー名に適用されないか、特定の障害の場合にのみ適用されます。実際、毎日多くのユーザー名はreported to the site's administratorsです。