攻撃手法的にユーザーが自衛するのは無理だと思う
スクリプトで渡すリクエストボディの中身なんていくらでも編集出来るんだからデフォ名NGが主流になったら名前欄も名無しと非名無しを織り交ぜられる
そうなったらユーザーレベルだと単純な方法では対策出来ない