modificar if para No permitir mas que numeros, letras y guiones

[jearj]

Saludos a todos

Tengo un sistema de perfiles de usuario y estoy mejorándolo permitiendo al usuario editar su propio perfil.

El problema está en el tema de la seguridad, no consigo impedir cierto tipo de caracteres que no quiero que se inserten en los campos del form.

Para mí, que lo más importante es solucionar esto:

Código PHP:

if(!preg_match("/^[a-zA-Z0-9\-_]+$/", $usuario_nombre)){
 

Tampoco consigo poner un mínimo y máximo de caracteres.
Si hay alguna sugerencia será bienvenida

Aquí os dejo el código:

Código PHP:

//Verificar que contenga caracteres permitidos
if(!preg_match("/^[a-zA-Z0-9\-_]+$/", $usuario_nombre)){
    $errores[]=true;
    $_SESSION['error1']="El Nick solo puede contener letras, numeros, guion";
}
 
//Comprobar que el texto tenga un mínimo de 4 caracteres
$minimocaracteres=4;
if (strlen($usuario_nombre)<$minimocaracteres){
$errores[]=true;
    $_SESSION['error1']=" Minimo 4 caracteres";
 

Gracias de antemano por leerme