一、哪些是表单验证？为哪些要做它？

表单就是网页上收集用户信息的那几个输入框和提交按钮。很更多人一看到就觉得很简洁，直接提交就行，没必不可更少再更多想。但实际情况是如果不做检查，服务器会收到不符合法规的数据，比如邮箱格式错了、手机号不是11位或者用户名太较短等。这样不仅让后端代码繁琐，还会给用户体验带来问题。

所以前端做一次粗略过滤是很常见也很有必不可更少的。前端能迅速给用户反馈，让他们了解哪里写错了；后端再做一次完整校验，以避免恶意绕过，别犹豫...。

1.1 正则表达式是哪些？

杀疯了！ 正则是一种用于描写字符串匹配规则的语法。用它能够很方便地检查某个字符串有没有符合某种模式，举个例子：有没有全是数字、有没有包含@符号等。在JavaScript里你能够直接采用 /pattern/ 或 new RegExp 来创建正则对象。

注意：正则不是万能的， 它只能做“模式匹配”，真实正可靠还是要靠后端验证。

二、 常见表单字段与对应正则

下面给出一些最常用字段的正则示例，代码有可能有点乱，但能说明思路，地道。。

// 用户名：只允许字母数字下划线， 中间较长度6~20
var reUserName = /^{6,20}$/;
// 密码：至更少8位，必须要包含较大写较小写数字
var rePassword = /^.{8,}$/;
// 手机号：中国较大陆手机号
var rePhone = /^1\d{9}$/;
// 邮箱地址
var reEmail = /^+@+\.+$/;
// 身份证号：18位
var reIDCard = /^\d{17}$/;

这一些都是最基本的例子，如果你需要更严谨，能够自行修改或添加更更多规则。

2.1 用JS绑定事件实现即时校验

一个典型的做法是在元素上绑定 oninput 或 onkeyup 事件， 然后实时跑一次正则匹配，并把最终还是结果是体现出来，没耳听。。

// 虚假设有
// 体现提示用
document.getElementById.oninput = function{
    var val = this.value.trim;
    var tip = document.getElementById;
    if){
        tip.textContent = '用户名不符合法规';
        tip.style.color='red';
    }else{
        tip.textContent = 'OK';
        tip.style.color='green';
    }
};

提示：如果你想在页面加载时就初始化一次能够手动调用一次函数； 公正地讲... 否则第一次输入之前不会提示。

2.2 避免用户粘贴引起错误字符进入输入框

话说回来.…. 很更多时候用户会复制粘贴内容， 其中有可能包含全角字符或者换行符，这一些都有可能让你的正则失效。解决办法：

• / 上加 "onpaste", 把粘贴内容先 strip，再检查。
• /text 的 maxlength 属性也能起到一定作用。
• 记住：不要虚假设全部人都只输入半角ASCII！特别是中文周边环境下！

三、 实战演练：登录表单完整代码

// 简简单登录页

   账号:
   密码:
   

   登录

四、 坑与技巧——我自己踩过的一些坑子列表

• 没加^和$引起匹配不严格：

// 错误写法，会匹配任意含7位数的字符串
var badRe=/\\d{7}/;
// 正确写法应当是 ^\\d{7}$
var goodRe=/^\\d{7}$/;

• ;遗忘 trim 引起两边空格被视为符合法规：

// 用户名两侧出现空格会通过但我们想禁止这种情况：
if){ … }

• ;采用 new RegExp 拼接用户输入时简单造成注入漏洞：

// 不提议这么做:
var pattern=new RegExp; // 如果 userInput 包含特殊字符会损较差正则结构!

• * 没测试手机号码不同运营商分段引起误判：

四、——别把前端当成仅有可靠门槛！

无论你更多么完善地在前端用了各种正则验证， 只要有一条路可绕过你的数据可靠就有可能被损较差。所以： 前端只是第一道过滤；后端仍然必须要 校验全部字段！ 采用 HTTPS 加密传输数据； 定期更崭新自己的学习了解资料， 更多看看官方文档或社区探讨； 对自己写的代码保持质疑态度，总能发觉潜在 bug ，总结一下。。

©2026 前端较小白笔记 | 本文仅供学习了解交流，请勿用于商业活动用途。若需转载，请注明出处并保留本文链接。

---