PHPで入力値のバリデーションを行う時の順番はどっち？

Question

#解決したい事
PHPで入力値のバリデーションを行う時、文字種と文字数どちらを先にチェックするべきでしょう？

if (!empty($data['username']) && !empty($data['password'])) {
        // ユーザー名のバリデーション
        if (preg_match("/[^0-9a-zA-Z]+/", $data["username"])) {
            $errors[] = 'ユーザー名:2~8文字の半角英数字で入力してください';
        } elseif (2 > strlen($data["username"]) || strlen($data["username"]) > 8) {
            $errors[] = 'ユーザー名:2~8文字の半角英数字で入力してください';
        }
}

個人的には、文字種、文字数どちらが先でも変わらないを思っているのですが、ネットで調べていても意見が別れています。

#####文字種が先の人の意見：
・スクリプト的なものを入れ込まれた際に以降の処理を行わないようになるべく早めに入力値の文字種チェックは行いたい。
・strlen()を使っているので全角だと1文字を2文字以上でカウントしてしまうので文字数オーバーのエラーが出て「？？？」っていう可能性があるので、先に文字種。

#####文字数、文字種どちらが先でもいい人の意見：
・バリデーションは、処理自体は不正な入力値を判別する箇所で、不正なものを実行されたり、データに入れ込まれたりするところではないので、別に順番はそんなに気にしなくても良い。
・スクリプトに関しても、文字数を制限することで攻撃から身を守る手段になるはず。

順番は何が一番正しいのでしょうか。
理由も含めてご教授お願い出来ないでしょうか。。！

Answer 1

文字種と文字数どちらを先にチェックするべきでしょう？

「一気にチェックする」という選択肢はないのでしょうか。

if (!preg_match("/^[0-9a-zA-Z]{2,8}\z/", $data["username"])) {

Comments

[nako01]

！！頂いたアドバイスで実装してみたら出来ました！
お勉強になりましたmmありがとうございます！

Answer 2

ついでに、、頂いたアドバイスを元に、セキュリティ面考慮すると

if (!preg_match("/\A[0-9a-zA-Z]{2,8}\z/", $data["username"])) {

^を\Aにしました！

参考記事：https://qiita.com/suin/items/2b9376ddd14a7fb40759