asp.net(c#)限制用户输入规定的字符和数字的代码

protected void Button3_Click(object sender, EventArgs e)
{
int error_count = 0; //用于识别用户名的合法性
string str = TextBox1.Text.Trim();
if (str == string.Empty)
{
Response.Write("用户名称不能为空！");
return;
}
str = str.Substring(0, 1); //用户名称第1个字符
string strchar = "0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z,a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z";
string[] VcArray = strchar.Split(,);
for (int i = 0; i < VcArray.Length; i++)
{
if (str != VcArray[i])
{
error_count++;
}
else
{
error_count = 0; //如果用户名称合法，将变量error_count初始化为0，
break;
}
}
if (error_count > 0) //如果变量error_count大于0，用户名称非法 。
{
Response.Write("<script>alert( 用户名称的开头，必须为0'9、a'z或A'Z ！)</script>");
}
else
{
Response.Write("<script>alert( 合法用户名称，可以使用！)</script>");
}
}