PHP ID登録機能で英数字＋アンダーバーのみを許容する

Question

前提・実現したいこと

PHP ID登録機能で英数字＋アンダーバーのみを許容する

色んな書き方があると思うのですが、
どれが1番いいんでしょうか？（セキュリティ上含め）
1番安全なものを教えていただけませんでしょうか

該当のソースコード

1. <?php
$str = "あいうえaおかきくあけ";
if (preg_match("/^[a-zA-Z0-9-_]+$/", $str)) {
    echo "すべて半角英数である";
} else {
    echo "すべて半角英数ではない";
}
?>

2.<?php
$str = "あいうえaおかきくあけ";
$a = array('_');
if(!ctype_alnum(str_replace($a, '', $str))){
echo "すべて半角英数ではない";
else{
echo "すべて半角英数である";
}
?>

3.<?php
$str = "あいうえaおかきくあけ";
if(strspn($str,'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789_')
!==strlen($str)){
echo "すべて半角英数ではない";
}else{
echo "すべて半角英数である";
}
?>

Answer 1

英数字＋アンダーバー

まさに「\w」ですね

if (preg_match("/\A\w+\z/", $str)) {

Comments

[yuuuia]

回答ありがとうございます
yamabejp様のソースに加え、
大文字の英字は拒否したい場合、どういった記述にすればいいでしょうか？

[yambejp]

大文字がだめだと、冗長に
if (preg_match("/\A[a-z0-9_]+\z/", $str)) {

[yuuuia]

回答ありがとうございます
できました

あと、
大文字の拒否とか無くて、
登録時にidに大文字が入力されていたら、登録処理側で小文字に変換する、
それに合わせログインフォームに入力されたIDも小文字に勝手に変換するという処理は、
一般的にはありでしょうか？

[yuuuia]

登録時→ABC　処理→小文字化abcでデータベース登録
ログイン→ABCでもabcでも可

何かセキュリティ上の不都合は考えられますでしょうか？

[yambejp]

> 登録処理側で小文字に変換する

登録のときは絶対やっちゃダメです
データ管理がブレます
指定以外のデータがきたら弾いて下さい。

参照のときは、あまりおすすめしませんが、区別しなくても大丈夫です。
DB参照するときはデフォルトで大文字小文字の区別をしない場合が多いです

Answer 2

パフォーマンスの違い程度で、安全性はどれも変わりません。（すべて同じ結果を返すものができているという前提）
セキュリティ面を求めるのならテストケース含めたデータ自体に着目すべきでは。