kun a-z 0-9 _

Jeg har omskrevet mig frem til følgende:

function azAZscore(str)
{
  var regexp=/[a-zA-Z0-9]+\_{0,1}[a-zA-Z0-9]+$/;
  return (regexp.test(str));
}

Og resultatet skulle gerne være at kun a-z A-Z 0-9 og _ (dog ikke først eller sidst i brugernavnet) er tilladt, men jeg har med succes både fået accepteret , % og andre ufede karaktérer.

Er der nogen der kan hjælpe mig med at rette min expression til?