Как санировать имя пользователя, которое будет в URL

Question

Как санировать имя пользователя, которое будет в URL

1

Что такое хороший фильтр регулярных выражений для имен пользователей? [A-Za-z0-9 ] хорошо, или это слишком негибко? Какие еще вещи я должен искать? (Обрезание пробелов?)

Timmy 11 авг. 2011, в 23:44

Источник

0

Это также будет отображаться, поэтому я не хочу, чтобы это было очень легко подделать под другим пользователем (скажем, с пробелом в конце)
Timmy 11 авг. 2011, в 22:19

Теги:

python

regex

3 ответа

3

Просто закодируйте имя пользователя, когда вы используете его в URL-адресе.

Ignacio Vazquez-Abrams 11 авг. 2011, в 19:05

0

... и разрешить что угодно. Мне нравится, как Drupal позволяет использовать любой символ в имени пользователя. Мне не нравится, как Django не допускает пробелов, без какой-либо веской причины, о которой я могу подумать (хотя, признаюсь, я на самом деле не смотрел).
Chris Morgan 11 авг. 2011, в 23:23

1

Ваш комментарий к вашему первоначальному ответу - настоящая "проблема" здесь. Кодирование имени пользователя base64 или что-то другое при их передаче прост, но если вы разрешаете своим пользователям выбирать произвольные имена пользователей Unicode, они могут легко имитировать других.

Основная идея заключается в том, что в unicode есть много символов, которые при одинаковом образе кодируются по-разному. См. Здесь, чтобы получить более подробное описание атак гемографии. Не знаю, есть ли там библиотека, которая обрабатывает это разумно, но если вам нужно простое решение регулярного выражения, вы действительно должны придерживаться ограниченного диапазона символов

Voo 11 авг. 2011, в 20:23

0

спасибо, это правильно, может быть, я буду придерживаться диапазона.
Timmy 11 авг. 2011, в 23:09

Ещё вопросы

Это также будет отображаться, поэтому я не хочу, чтобы это было очень легко подделать под другим пользователем (скажем, с пробелом в конце)
... и разрешить что угодно. Мне нравится, как Drupal позволяет использовать любой символ в имени пользователя. Мне не нравится, как Django не допускает пробелов, без какой-либо веской причины, о которой я могу подумать (хотя, признаюсь, я на самом деле не смотрел).
спасибо, это правильно, может быть, я буду придерживаться диапазона.

cwallenpoole · Accepted Answer · 2011-08-11T20-33-00.000Z

Это нормально для un, но вы можете позволить им использовать -, _, %, @ и . , (В принципе, [a-zA-Z0-9._%+-]). Многим людям нравится использовать их электронную почту для имени пользователя, и это охватывает более 99% из них. В ситуациях с низкой степенью безопасности я говорю "давайте".

@machine Первоначально я предложил \w а затем по какой-то причине удалил это. Я добавил это обратно.