今天就把我当时记的“笨办法”掏出来，不用你懂复杂的语法，跟着我把密码强度的要求拆成“长度”“字符类型”“禁用规则”几个零件，每一步都给你写好能直接复制的正则公式，连我踩过的“漏写^$边界符导致部分匹配”“重复用|符号让代码变乱”这些坑都标出来。甚至还做了个常见密码要求的对照表，你只要对着自己的需求找对应的正则，改改数字就能用——比如要“8-16位，包含大写+小写+数字+特殊字符”，直接用我给的公式，不用自己瞎拼；想禁止“123456”“aaaaaa”这种弱密码，我也会教你怎么加额外规则。
反正我当初就是靠这套方法，用了一下午就把朋友网站的密码校验功能搞定，后来他说用户投诉密码问题的次数少了一半。今天把这些都告诉你，不用怕正则难，跟着走就行——毕竟我这种“正则小白”都能学会，你肯定也没问题。
用Regex判断密码强度，得先把要求拆成哪些部分呀？
其实就是把密码的要求拆成三个核心部分：首先是长度，比如8-16位这种明确的范围；然后是字符类型，比如要包含大写字母、小写字母、数字、特殊字符（像!@#这类）中的几种；最后是禁用规则，比如不能有连续重复的字符（比如“aaaaaa”），或者不能是“123456”“qwerty”这种大家都在用的弱密码。我当初帮朋友的电商网站做密码校验时，就是先把这些部分一条一条列出来，再对应着找正则的规则，这样就不会越写越乱啦。
为什么我写的正则会把短密码判成符合要求呀？
大概率是漏写了^和$这两个“边界符”！我第一次写的时候也犯过这错——比如想校验“至少8位”，写了“.{8,}”，结果把“a1b2c3”这种6位密码也判成符合要求，后来老周告诉我，^是“字符串开头”，$是“字符串 ”，加了这两个符号，正则才会检查整个密码字符串的长度，不然它会只看里面有没有“8位以上的部分”（比如“a1b2c3”里没有，但如果是“a1b2c3d4e5”这种长密码，它会只看前8位）。所以一定要记得给正则加^和$哦，不然肯定会错判。
想要不同的密码要求，比如8-16位包含四种字符，怎么找对应的正则呀？
教程里做了个“常见密码要求对照表”，你直接对着自己的需求找就行——比如想要“8-16位，包含大写+小写+数字+特殊字符”，表里会有对应的正则公式，你只要把里面的长度范围（比如8-16）改成自己要的数字，就能直接用。我当时帮朋友把“6-12位包含三种字符”的要求改成“8-16位四种字符”，就是从表里找的公式，改了改数字，省得自己瞎拼正则代码，特别省心。
用Regex能直接禁止“123456”“aaaaaa”这种常见弱密码吗？
可以是可以，但得加额外的规则——比如先用正则检查长度和字符类型，再单独加一个“弱密码黑名单”（把“123456”“password”这些常见弱密码列进去），或者用正则判断连续重复的字符（比如用“(.)1{2,}”就能匹配“aaa”“111”这种三次以上的重复）。我当时帮朋友做的时候，就是先加了正则的强度校验，再把常见弱密码列了个名单，这样双保险，比只用正则更准，后来用户投诉密码问题的次数确实少了一半。
完全没学过Regex，能跟着这个教程用吗？
放心！我当初也是完全没基础，第一次碰Regex的时候，看着^[]{}这些符号头都大。但教程里是把复杂的正则“拆成零件”，每一步都给了能直接复制的公式，连我踩过的“漏写边界符”“重复用|符号让代码变乱”这些坑都标出来了。比如想做“8位以上包含数字+字母”的校验，你直接复制教程里的“^(?=.[0-9])(?=.[a-zA-Z])[0-9a-zA-Z]{8,}$”就行，不用自己去拼语法。我当初就是靠这套方法，用一下午就把朋友网站的密码功能搞定了，你肯定也能行～
