PHP 允许名称使用特殊字符但仍然保持安全性？

Question

我想知道什么是最好的方法，允许名称包含特殊字符的用户能够注册到网站，而无需在输入之前将其“预先转换”为非特殊字符名称，但仍保留我的网站安全(例如使其无法或避免使用“-.lčćo+'90'žž++'-..”或类似名称进行注册)？

非常感谢。

Answer 1

假设您将用户数据存储在数据库中，只需确保您使用 Unicode 字符编码(而不是 ASCII ，它不支持特殊字符，或至少 not as many as Unicode )存储数据，安全防止 SQL 注入(inject)(查找 PDO 和 prepared statements - here's a good tutorial )，你应该很好。