regexp do weryfikowania nazwy uzzytkownika Opcje

[curious]

Moze troche dziecinny problm ale nie moge sobie z tym poradzic. Znalazlem wyrazenie regularne do sprawdzania nazwy uzytkownika pod katem czy nie zawiera polskich znakow, spacji, kropek itp. Niestety nie przepuszcza miz adnej nazwy uzytkownika. Co moze byc powdem:

[PHP] pobierz, plaintext 
preg_match('/^[a-zA-Z0-9]$/', $name);
[PHP] pobierz, plaintext 

[Comandeer]

Bo tak bardzo trudno jest kliknąć prawym przyciskiem myszy na polu formularza i usunąć wszystkie te atrybuty…

Polecam obadać co o Constraint API napisano w specce HTML 5:

The constraint validation features are only intended to improve the user experience, not to provide any kind of security mechanism.

Pomijam fakt, że mogę sobie składać żądania przy pomocy cURL-a i mieć głęboko gdzieś Twój fancy HTML5 (IMG:style_emoticons/default/wink.gif)

No i chyba zawsze chodzi o bezpieczeństwo przy danych przekazywanych przez usera. Praktycznie zawsze jest jakiś wzór, który muszą spełniać - choćby po to, żeby się głupi login zmieścił w polu bazy danych, a nie został ucięty.