sanitize_user() — удаляет из строки все теги и HTML-сущности, а также символы, которые запрещено использовать в имени пользователя

Что именно делает функция — удаляет HTML-теги и сущности, а также преобразует символы вот такого типа á, í в ASCII, то есть в a и i соответственно. Кириллические символы (русские буквы) по умолчанию не удаляются!

Возвращает “очищенную” строку — то, что от неё осталось после удаления.

sanitize_user( $username, $strict = false );

$username
(строка) (обязательное) — строка, которую нужно обработать.

$strict
(логическое) (необязательное) — если включено (равен true), тогда будут удаляться все символы, кроме a-z0-9_.-@ и пробела.

Примеры использования

С отключенным параметром $strict, т.е. равным false. Обратите внимание на двойные кавычки внутри:

echo sanitize_user( '"Мишá <i>Рудрастых</i>"', false );

Выведет: "Миша Рудрастых".

Тот же самый пример с параметром $strict = true.

echo sanitize_user( '"Мишá <i>Рудрастых</i>"', true );

В результате получится: a . Как видите, пробел никуда не делся.