正则表达式需配合字符串插值实现动态匹配与安全替换，关键是对变量调用re.escape()转义后再拼入pattern；可用命名组+回调函数实现模板替换；重复使用时应预编译正则对象；严禁未转义用户输入直接嵌入pattern。
正则表达式本身不直接做变量插值，但它能配合字符串插值完成动态模式匹配与安全替换——关键在于把变量“安全嵌入”正则模式，再用 re.sub() 或 re.search() 等函数驱动替换或提取。
变量需转义后再拼入正则模式
直接用 f-string 或 + 拼接变量到正则字符串里很危险：如果变量含 .、*、+、? 等元字符，会导致匹配逻辑错乱甚至报错。
- 必须用
re.escape(variable)对变量内容做转义处理 - 再拼接到完整 pattern 中，确保它被当作字面量匹配
- 例如：
pattern = r'Hello\s+' + re.escape(name) + r'!'
用 re.sub() 实现带变量的模板替换
类似字符串插值，但发生在正则层面：先定义含占位符的模板字符串，再用变量值批量替换。
- 写一个带命名组的 pattern，如
r'\{(\w+)\}'匹配{name}这类占位符 - 用
re.sub()的函数式替换：传入回调函数，查表取对应变量值 - 示例：
template = "Welcome, {name}! You are {age} years old."
result = re.sub(r'\{(\w+)\}', lambda m: str(locals().get(m.group(1), '')), template)
编译带变量的正则提升重复使用效率
若同一变量参与多次匹配（比如日志解析中固定用户 ID），建议提前编译正则对象。
- 先 escape 变量，再构造 pattern 字符串
- 调用
re.compile(pattern)得到可复用的对象 - 后续用
compiled_pattern.search(text)或.findall()，避免每次重复编译开销 - 特别适合循环处理大量文本的场景
避免常见陷阱：别混淆“字符串插值”和“正则匹配”
f-string 和 format() 是纯字符串生成工具；它们生成的字符串只是正则的输入，不改变正则引擎行为。
- 错误写法：
f"r'\d+{user_input}\w+'" → 实际会把 r 前缀当普通字符，失去原始含义 - 正确做法：先 escape，再拼，最后交给
re.compile() 解析 - 永远不要让未受控的用户输入直接进正则 pattern —— 这是拒绝服务（ReDoS）和逻辑漏洞的温床
