security - 我应该阻止用户选择哪些子域？

Question

我们正在创建符合当今趋势的应用程序之一，让用户选择他们自己的子域。

xxx.company.com

随着这变得越来越普遍，最好编制一个子域列表，出于技术/安全原因(例如: www)或礼节(例如: sex)，应该阻止用户选择这些子域。

这个问题是社区维基，所以请编辑以添加您的建议。

Answer 1

只是关于建议过滤脏话的说明。

一般来说，只有当您真正确定目标受众的母语时，脏话过滤器才有意义。否则，您可能会激怒您的国际客户:可能有英语单词在另一种语言中是脏话(没有机会找到所有这些单词)，而您过滤掉的单词可能是其他语言中完全有效的单词。 Sims 3 发布时，EA 论坛过滤掉了“damit”这个词，但他们在本地化论坛上也这样做了，“damit”是德语中一个非常常见的词。这使得很难写任何东西。 “性”在瑞典语中也意味着“六”。

如果只是关于子域，这可能是也可能不是问题。我只是要小心，而只是出于技术和安全原因(或诸如您自己的商标/产品之类的东西)而屏蔽单词。

为没有任何子域的用户事物使用特殊域可能是明智的，并为您需要的任何子域使用不同的域。这样，您根本不需要阻止“用户”域上的子域名。