昵称 校验

1. 基本格式校验

1.	长度限制
•	设置最小和最大字符长度：2-20 个字符（常见范围）。
•	避免昵称过短或过长影响显示和识别。
•	示例：
•	2 ≤ 长度 ≤ 20：

let minLength = 2
let maxLength = 20
if nickname.count < minLength || nickname.count > maxLength {
print(“昵称长度不符合要求”)
}

2. 字符类型限制

•	支持字母、数字、空格、下划线、中文字符等常用字符。
•	禁止特殊字符（如 @, #, $, % 等）以防跨站脚本攻击（XSS）。
•	示例：

let regex = “¹+$”
let nickname = “user_123”
let isValid = NSPredicate(format: “SELF MATCHES %@”, regex).evaluate(with: nickname)
if !isValid {
print(“昵称包含非法字符”)
}

3.	空格处理
•	不允许昵称以空格开头或结尾。
•	示例：

if nickname.hasPrefix(" “) || nickname.hasSuffix(” ") {
print(“昵称不能以空格开头或结尾”)
}

2. 敏感内容过滤
   1. 敏感词过滤
      • 防止昵称包含不良用语、辱骂性语言或敏感词汇。
      • 示例：
      • 使用敏感词库比对：加载敏感词列表，对昵称进行关键词匹配检查。
   2. 广告和联系方式检测
      • 避免昵称包含手机号、邮箱、网址或营销信息，以防恶意推广。
      • 示例：

let emailRegex = “[A-Z0-9a-z._%±]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,64}”
let phoneRegex = “^(\+\d{1,3}[- ]?)?\d{10,14}$”
let urlRegex = “https?😕/[a-zA-Z0-9./]+”

let patterns = [emailRegex, phoneRegex, urlRegex]
for pattern in patterns {
let pred = NSPredicate(format: “SELF MATCHES %@”, pattern)
if pred.evaluate(with: nickname) {
print(“昵称中包含联系方式或广告内容”)
}
}

3.	政治敏感内容检测
•	检测是否包含政治相关或攻击性词汇，维护平台安全。
•	示例：维护敏感词库动态更新并实时拦截。

3. 重复性和唯一性检查

1.	重复检测
•	检查昵称是否已被其他用户使用，确保昵称唯一性。
•	示例：

let existingNicknames = [“user1”, “admin123”]
if existingNicknames.contains(nickname) {
print(“昵称已被占用”)
}

2.	大小写敏感性处理
•	检查昵称时可以忽略大小写，比如 User123 和 user123 应视为重复。
•	示例：

if existingNicknames.contains(where: { $0.lowercased() == nickname.lowercased() }) {
print(“昵称已存在”)
}

4. 特殊规则检测

1.	保留关键字检测
•	禁止包含系统关键字或管理员角色，如 "admin"、"root" 等。
•	示例：

let forbiddenKeywords = [“admin”, “root”, “system”]
if forbiddenKeywords.contains(where: nickname.lowercased().contains) {
print(“昵称包含保留关键字”)
}

2.	重复字符和符号检测
•	避免昵称由相同字符重复组成，如 "aaaaa" 或 "11111"。
•	示例：

let pattern = “(.)\1{3,}” // 检测连续出现4次以上的字符
let regex = NSPredicate(format: “SELF MATCHES %@”, pattern)
if regex.evaluate(with: nickname) {
print(“昵称不能包含重复字符”)
}

3.	表情符号和 Unicode 字符检测
•	防止昵称包含 emoji 或特殊 Unicode 字符。
•	示例：

if nickname.contains(where: { $0.unicodeScalars.contains(where: { $0.properties.isEmoji }) }) {
print(“昵称不能包含表情符号”)
}

5. 性能优化建议

1.	正则表达式组合优化
•	将所有规则整合到一个正则表达式中，减少多次遍历和判断。
2.	批量过滤处理
•	提前加载敏感词库和关键词列表到内存中，提高检测速度。
3.	服务端二次校验
•	除客户端校验外，服务器端必须进行再次校验，确保数据安全。

6. 校验规则总结

校验类型 检查规则
长度 最小 2 字符，最大 20 字符。
字符类型 支持字母、数字、下划线、中文，不允许特殊字符或表情符号。
敏感词检测 过滤脏话、政治敏感词、联系方式或广告词。
重复性检测 确保昵称唯一，忽略大小写比较。
关键字检查 禁止包含 “admin”、“root” 等系统保留字。
格式限制 不允许昵称以空格开头或结尾，不允许连续重复字符。
动态词库更新 提供敏感词库动态更新机制，适配多种语言和特殊场景需求。

7. 提示用户输入友好反馈

•	输入限制实时提示： 在输入时实时显示不合格原因，如长度不足或包含非法字符。
•	格式错误引导： 提供示例或预设格式，例如 “昵称仅支持汉字、字母、数字或下划线”。
•	唯一性检测延迟校验： 实时检测唯一性可以延迟到提交按钮点击时进行，减少服务器压力。

8. 总结

1.	基本规则： 校验长度、字符类型和格式。
2.	敏感检测： 过滤广告、联系方式和敏感词汇，确保安全。
3.	唯一性： 实时检查重复性，防止重复注册。
4.	用户体验： 提供友好提示和输入建议，降低用户输入错误率。

推荐实践：

•	客户端快速校验 + 服务端二次验证，确保安全性和一致性。
•	动态维护敏感词库，适应不同市场和需求。