正則表達式驗證 Email 與 URL：PHP 實作範例與改進建議

原始碼分析

提供的程式碼使用 eregi_replace（已棄用）嘗試將字串中的 Email 與 URL 自動轉為超連結。主要問題在於正則模式不夠嚴謹，且未處理巢狀標籤、特殊字符等邊界情況。

改進版：使用 PCRE (preg_replace)

<?php
function auto_link($text) {
    // Email 轉換
    $text = preg_replace(
        '/([a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,})/',
        '<a href="mailto:$1">$1</a>',
        $text
    );
    // URL 轉換 (簡化版，實際建議使用成熟庫)
    $text = preg_replace(
        '/(https?:\/\/[^\s<>"]+)/',
        '<a href="$1" target="_blank">$1</a>',
        $text
    );
    return $text;
}

$input = "聯絡我: test@example.com 或訪問 https://example.com";
echo auto_link($input);
?>

正則模式解析

補充建議

• Email 驗證建議使用 filter_var($email, FILTER_VALIDATE_EMAIL) 內建函式。
• URL 解析複雜度高，生產環境推薦使用 league/url 或類似套件。
• 避免在正則中使用 .* 貪婪匹配，改用 .*? 或字符類排除。
• 輸出前務必 htmlspecialchars 防 XSS。

結語

正則表達式功能強大但易寫難維護。簡單場景可自行撰寫，複雜驗證請善用成熟庫與內建函式，確保正確性與安全性。