JavaScript 與 PHP 郵箱地址驗證：正則與 filter_var 方案對比

前端驗證：JavaScript 正則表達式

RFC 5322 完整郵箱規範極其複雜，實際項目常用簡化版平衡準確度與性能：

推薦正則 (HTML5 規範簡化版)

/**
 * 簡易郵箱格式驗證
 * 支援: user@domain.com, user.name@sub.domain.cn, user+tag@example.com
 * 不支援: 引用字符串、IP 域名、註釋等極少見格式
 */
function isEmail(email) {
    // 修正: 移除原文中過度複雜的 Unicode 正則，採用實用版
    const pattern = /^[a-zA-Z0-9.!#$%&'*+/=?^_`{|}~-]+@[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?(?:\.[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?)+$/;
    return pattern.test(email);
}

// 使用
if (isEmail('user@example.com')) {
    console.log('格式合法');
}

HTML5 原生驗證 (零代碼)

<form>
    <input type="email" name="email" required>
    <button type="submit">提交</button>
</form>
// 瀏覽器自動攔截非法格式，彈出本地化提示

後端驗證：PHP filter_var 最佳實踐

<?php
/**
 * 郵箱合法性驗證
 * @param string $email
 * @return bool
 */
function isEmail(string $email): bool {
    // FILTER_VALIDATE_EMAIL 內置 RFC 兼容正則，支援國際化域名 (PHP 7.1+)
    return filter_var($email, FILTER_VALIDATE_EMAIL) !== false;
}

// 進階：同時檢查長度、域名 MX 記錄
function validateEmailDeep(string $email): array {
    if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
        return ['valid' => false, 'reason' => 'format'];
    }
    if (strlen($email) > 254) { // RFC 5321 限制
        return ['valid' => false, 'reason' => 'length'];
    }
    $domain = substr(strrchr($email, '@'), 1);
    if (!checkdnsrr($domain, 'MX') && !checkdnsrr($domain, 'A')) {
        return ['valid' => false, 'reason' => 'domain_not_exist'];
    }
    return ['valid' => true];
}

// 使用
var_dump(isEmail('test@example.com'));        // true
var_dump(isEmail('invalid'));                 // false
var_dump(validateEmailDeep('test@fake.xyz')); // 可能 false (域名不存在)

方案對比總結

常見誤區與避坑

• 過度複雜正則：原文 300+ 字符正則難維護、性能差、仍不完全覆蓋 RFC，實際項目簡化版足夠
• 僅前端驗證：必須後端再驗證一次，防繞過
• MX 記錄檢查：`checkdnsrr` 可能因 DNS 緩存/超時誤判，建議異步隊列驗證或僅作輔助提示
• 離線/一次性郵箱：格式合法但不可投遞，需對接第三方 API (如 Hunter, ZeroBounce) 進一步清洗

現代最佳實踐組合

// 前端 (Vue 3 示例)
const email = ref('')
const emailError = computed(() => {
    if (!email.value) return '請輸入郵箱'
    if (!/^[^@\s]+@[^@\s]+\.[^@\s]+$/.test(email.value)) return '格式不正確'
    return ''
})

// 後端 (Laravel 驗證規則)
$request->validate([
    'email' => 'required|email:rfc,dns|max:254|unique:users,email',
]);