有什么理由不允许我的php程序中的用户名使用所有字符吗？

Question

对于我的第一个php网站，我目前允许在用户名中使用所有字符。当它们被插入到数据库中时，我使用addslashes()，当从数据库中检索它们时，我使用stripslashes()，然后我使用htmlentities()使它们正确地显示在页面上。到目前为止我还没有遇到任何问题，但是有没有任何原因我应该禁止在用户名中使用的字符？CSS和PHP是我唯一精通的语言，我担心将来我会遇到用PHP、Java或其他语言编写的函数，它们很难解析某些字符。

Answer 1

一些字符可能会导致问题：

显然，在html和SQL中有一些具有特殊含义的字符，您已经处理过了。

其他可能性包括：

用于搜索用户、正则表达式字符/通配符的

• ，例如*，？
• 如果要为用户提供电子邮件地址，电子邮件仅支持字母数字字符、下划线和不相邻的点，并且许多系统假定电子邮件不区分大小写(虽然不是specification)
• If的一部分，但您希望为用户提供包含其用户名的个人资料页面，但需要对许多字符进行编码properly.
• Non-ascii字符可能会导致问题，具体取决于用户名的存储方式(如果存储在支持

-8的字段中，则支持任何字符)