PHP - 验证用户名

/**
*
* 函数名：_check_username($user_str,$min_num,$max_num);
* 作用：检测用户名是否符合格式
* 参数：
*     1：用户名
*     2：不得小于多少位数
*     3：不得大于多少位数
* 返回值：检测过的用户名
*
* */
function _check_username($user_str,$min_num,$max_num){
//1.去掉用户名两边的空格
$user_str = trim($user_str);

//2.不得小于或是大于多少位数
if (mb_strlen($user_str,'utf-8') < $min_num ||  mb_strlen($user_str,'utf-8') >$max_num){
_alert_Back('用户名，不能小于'.$min_num.'大于'.$max_num);
}

//验证敏感字符
$char_pattern = '/[<>\'\"\ \    ]/';
if (preg_match($char_pattern,$user_str)) {
_alert_Back('用户名不能包含敏感字符！');
}

//敏感姓名
$mingan_name = array('马云','李彦宏','马化腾');
foreach ($mingan_name as $value) {
$values .= $value.'--';
}
if (in_array( $user_str,$mingan_name)) {
_alert_Back($values.'不能包含以上敏感字符！');
}

//转义返回用户名
return mysql_real_escape_string($user_str);
}