PHP 與 JavaScript 常用正則表達式速查手冊：驗證、提取、替換實戰模式

前言

正則表達式是文本處理的「瑞士軍刀」。本文匯總 Web 開發最高頻的 10 類正則模式，提供 **PHP (PCRE)** 與 **JavaScript** 雙語言語法對照、驗證代碼片段、邊界測試用例、性能優化提示，作為開發隨手查閱的速查手冊。

核心正則模式對照表

PHP 驗證代碼模板

<?php
function validate($pattern, $subject, $flags = 0) {
    return (bool)preg_match($pattern, $subject, $matches, $flags);
}

// 使用
$patterns = [
    'mobile'   => '/^1[3-9]\d{9}$/',           // 手機號
    'idcard'   => '/^[1-9]\d{5}(19|20)\d{2}(0[1-9]|1[0-2])(0[1-9]|[12]\d|3[01])\d{3}[\dXx]$/',
    'password' => '/^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[~!@#$%^&*]).{8,}$/', // 強密碼
    'hexcolor' => '/^#([0-9a-fA-F]{3}|[0-9a-fA-F]{6})$/',
];

$input = '13800138000';
if (validate($patterns['mobile'], $input)) {
    echo "手機號格式正確";
}

// 提取所有匹配
preg_match_all('/\b\d{4}-\d{2}-\d{2}\b/', $text, $dates); // 提取 YYYY-MM-DD

// 替換
$clean = preg_replace('/\s+/', ' ', $dirty); // 多空白合併為單空格
$masked = preg_replace_callback('/\d{4}(\d{4})/', fn($m) => '****' . $m[1], $card); // 脫敏
?>

JavaScript 驗證代碼模板

<script>
const patterns = {
    mobile:   /^1[3-9]\d{9}$/,
    idcard:   /^[1-9]\d{5}(19|20)\d{2}(0[1-9]|1[0-2])(0[1-9]|[12]\d|3[01])\d{3}[\dXx]$/,
    password: /^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[~!@#$%^&*]).{8,}$/,
    url:      /^https?:\/\/([\w-]+\.)+[\w-]+(\/[\w-.\/?%&=]*)?$/,
};

function validate(pattern, str) {
    return pattern.test(str);
}

// 使用
if (validate(patterns.mobile, '13800138000')) {
    console.log('手機號正確');
}

// 提取
const dates = text.match(/\b\d{4}-\d{2}-\d{2}\b/g);

// 替換
const clean = dirty.replace(/\s+/g, ' ');
const masked = card.replace(/\d{4}(\d{4})/, '****$1');

// 表單提交攔截
form.addEventListener('submit', e => {
    if (!validate(patterns.password, pwd.value)) {
        e.preventDefault();
        alert('密碼需含大小寫、數字、特殊字符，至少 8 位');
    }
});
</script>

高頻進階模式庫

性能優化與避坑指南

1. 避免災難性回溯： 慎用 (.*)、(.+) 貪婪匹配，改用 (.*?) 非貪婪或具體字符集 ([^"]*)。
2. 錨點優化： 能用 ^ $ 定位開頭結尾，不要讓引擎掃描整字符串。
3. 預編譯緩存： PHP 靜態變量/單例存儲 $regex = '/pattern/'；JS 模塊級常量定義，避免循環中重複創建 RegExp 對象。
4. PHP 修飾符： u (UTF-8)、i (忽略大小寫)、m (多行模式 ^$ 匹配行首尾)、s (單行模式 . 匹配換行)。
5. 不要用正則解析 HTML/XML/JSON → 用 DOMDocument / DOMParser / JSON.parse。
6. 身份證/銀行卡/統一社會信用代碼 校驗位算法**無法用純正則實現**，需編寫函數計算校驗碼二次驗證。

線上測試工具推薦

• Regex101 (支持 PCRE/JS/Python/Golang，解釋、調試、生成代碼)
• RegExr (可視化、社區庫)
• IDE 內置：PhpStorm/WebStorm/VS Code (正則輸入框即時高亮匹配)

總結

正則表達式威力巨大，但「寫時易讀，維護難讀」。**能用內置函數/庫解決（如 filter_var, DateTime, URLSearchParams）就不用正則**；必須用時，遵循：錨點優先、具體字符集、非貪婪、預編譯、註釋文檔、單元測試覆蓋邊界值。收藏本表，下次驗證手機號、提取日期、脫敏手機號不再現場造輪子。