正则表达式在表单校验中需按需组合：基础字段用字符范围+长度限制，邮箱/手机号需分段结构化匹配，密码强度依赖先行断言，并通过分步检测实现精准错误提示。
正则表达式在表单校验中不是“一招鲜”，而是按需组合的工具。简单验证靠字符范围和边界控制，复杂规则靠断言与逻辑叠加——关键不在写得多长，而在每部分是否精准对应业务约束。
字符范围 + 长度限制：基础但易错
这类规则常见于用户名、昵称等字段，核心是明确“允许什么”和“多长合适”。比如中文+字母+数字+下划线，4–20位：
- ^[\u4e00-\u9fa5\w-]{4,20}$ —— 注意 \w 已含英文大小写字母、数字和下划线，无需重复写 [a-zA-Z0-9_]
- 开头 ^ 和结尾 $ 必须加上，否则 “abc123xxx” 也会通过 {4,20} 校验（只匹配其中一段）
- 中文 Unicode 范围 \u4e00-\u9fa5 覆盖常用汉字，比 [\u2E80-\u9FFF] 更稳妥（后者含部首、标点）
邮箱与手机号：结构化匹配要分段拆解
邮箱不是“随便带@就行”，手机号也不能只看数字个数。必须按组成部分分别约束：
- 邮箱本地部分：[a-zA-Z0-9._%+-]+ —— 允许点、下划线、加号、百分号、短横，但不能连续或开头结尾
- @ 符号必须存在且唯一；域名部分 [a-zA-Z0-9.-]+\.[a-zA-Z]{2,} —— 至少一个点，后缀至少两个字母（排除 .c 或 .12）
- 国内手机号：^1[3-9]\d{9}$ —— 第二位 3–9 排除 10/11/12 等无效号段，\d{9} 确保总长11位（1+9）
密码强度：用先行断言实现“必须包含”
“至少含大小写字母、数字、特殊字符”不是靠字符集拼接，而是靠多个 (?=.*...) 并行检查：
- ^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[@$!%*?&])[A-Za-z\d@$!%*?&]{8,}$
- 每个 (?=...) 不消耗字符，只做“断言”：字符串中某处存在小写字母、某处存在大写……全部满足才通过
- 末尾的 [A-Za-z\d@$!%*?&]{8,} 才真正限定整体长度和可接受字符集，避免混入空格或中文
提示精准化：让错误信息对应具体缺失项
用户输错密码时，说“不符合要求”不如说“缺少大写字母”。可配合正则分步检测：
- 分别用 /[a-z]/、/[A-Z]/、/\d/、/[@$!%*?&]/ 单独 test()
- 汇总未通过项，动态生成提示：“请至少包含1个大写字母和1个特殊符号”
- 比单条复杂正则更易维护，也更友好——尤其对移动端用户
