php - 如何防止用户以 html 形式输入禁止的用户名？

Question

所以我有一个带有注册表单的社交网络。有什么方法可以阻止用户输入我服务器上的文件夹或文件的用户名？

例如 www.example.com/username 我不希望用户选择我服务器上的文件或文件夹的用户名

Answer 1

只需使用file_exists（并确保它指向的目录是正确的）。例如：

if(file_exists($escaped_username)) {
    echo "Can't use that username.";
}

虽然如果您发现自己需要进行此检查，也许您需要重新考虑一下设计。