密码正则和用户名正则怎么写 - 强度校验实例

🌟 表单校验的高频需求#

注册/登录表单几乎都要校验用户名和密码。规则看似简单，写起来容易漏。本文给出常用写法，重点讲”至少包含某类字符”如何用前瞻断言实现。

👤 用户名正则#

规则：4~16 位，字母开头，可含字母、数字、下划线。

1
^[A-Za-z]\w{3,15}$

规则：只允许字母和数字（不允许下划线），6~20 位。

1
^[A-Za-z0-9]{6,20}$

规则：允许中文、字母、数字、下划线。

1
^[\u4e00-\u9fa5A-Za-z0-9_]{2,16}$

🔐 密码正则（按强度）#

1
^.{6,16}$

1
^(?=.*[A-Za-z])(?=.*\d)[A-Za-z\d]{8,20}$

1
^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\w\s])[^\s]{8,20}$

🚫 排除常见弱密码#

限制”不能是纯数字或纯字母”：

1
^(?![0-9]+$)(?![A-Za-z]+$)[A-Za-z0-9]{8,20}$

(?![0-9]+$) 表示”整串不能全是数字”。

⚠️ 注意#

• 正则只校验格式：无法判断密码是否已泄露、是否常见弱口令（需字典库）；
• 别过度严格：要求过多特殊规则会降低可用性，长度往往比复杂度更重要；
• 后端必须再校验：前端正则可被绕过。

🔧 常见问题#

💬 总结#

用户名用”字符集 + 长度”即可；密码用**前瞻叠加”至少包含”**条件最灵活。常用规则可直接从常用格式正则取用并验证。

立即体验：访问 常用格式正则