注册时, 账号合法性问题解决方案

本人刚开始从事数据库运维及安全工作, 有几点问题想请教大家1.注册时, 账号的合法性验证, 严格把关是在哪一层的, 客户端, 服务端, 存储过程?2.我暂时想在WEB服务端严格把关, 客户端和注册存储过程里也有稍许验证, 不知道是不是应该这样的3.账号合法性规则到底有哪些呢,
我想屏蔽一些不可见字符, 屏蔽火星文, 屏蔽关键字(delete, create..), 屏蔽敏感字(中@央,共@产@党...)
应该怎么写呢, C# 正则
如果能提供些代码, 我另外给分