注册时, 账号合法性问题解决方案

[NIJIA72]

本人刚开始从事数据库运维及安全工作, 有几点问题想请教大家

1.注册时, 账号的合法性验证, 严格把关是在哪一层的, 客户端, 服务端, 存储过程?

2.我暂时想在WEB服务端严格把关, 客户端和注册存储过程里也有稍许验证, 不知道是不是应该这样的

3.账号合法性规则到底有哪些呢,
我想屏蔽一些不可见字符, 屏蔽火星文, 屏蔽关键字(delete, create..), 屏蔽敏感字(中@央,共@产@党...)
应该怎么写呢, C# 正则
如果能提供些代码, 我另外给分

[wuyq11]

ajax异步查询用户名
正则验证用户名
global中添加字符验证

[porschev]

1，注册时客户端脚本判断合法性
2.这个没看懂LZ的意思
3.帐号的合法性是根据你自己的需求制定的
建立敏感字库，在globla中配置过滤

[Peter200694013]

参考