Скажите пожалуйста, такая проверка логина хорошая или плохая. Или дайте пожалуйста лучший пример. И вообще, нужна ли такая проверка если я использую ActiveRecord?
$mysqli = new mysqli();
$username = isset($_POST['username']) ? $_POST['username'] : null;
$username = $mysqli->real_escape_string($username);
if (!preg_match('/^[a-z][a-z0-9]*?([-_][a-z0-9]+){0,2}$/i', $username)) {
$username = null;
}
username
проверять по регуляркам ? пусть вводить чо хотит.regex
, а это вам нужно?