正则表达式数据注解失效：密码验证规则无论输入什么均报错如何修复？

你的正则表达式存在两个核心问题：

• 仅包含零宽断言，无实际字符匹配：(?=.*\d)这类正向预查只是检查字符串中是否存在符合条件的字符，但不会匹配任何实际字符。正则引擎需要匹配到至少一个字符才能通过验证，因此无论输入什么内容，该正则都无法匹配成功，必然触发错误。
• 字符集中的-存在歧义：在字符集[-+_!@#$%^&*.,?]里，-位于中间，会被解析为范围符号（比如解析为+到_的字符范围），导致部分特殊符号的匹配不符合预期。

修复后的代码 #

补充实际字符匹配逻辑，并调整字符集中-的位置（放到开头或结尾，避免范围歧义）：

[RegularExpression(@"(?=.*\d)(?=.*[A-Z])(?=.*[-!@#$%^&*.,+_]).+", ErrorMessage = "Password must contain at least 1 digit, 1 capital letter and at least one of symbols from -+_!@#$%^&*.,?")]
public string Password { get; set; }

进阶优化（添加长度限制） #

如果需要限制密码最小长度（比如8位），可以将.+替换为.{8,}，让验证更严谨：

[RegularExpression(@"(?=.*\d)(?=.*[A-Z])(?=.*[-!@#$%^&*.,+_]).{8,}", ErrorMessage = "Password must be at least 8 characters long, contain 1 digit, 1 capital letter and at least one of symbols from -+_!@#$%^&*.,?")]

内容的提问来源于stack exchange，提问作者Tom