如何构建支持指定字符列表与特定HTML实体的用户名白名单正则表达式

嘿，我懂你的需求了——你已经有了一个基础的用户名白名单正则，现在想把&这个HTML实体也纳入允许范围，对吧？

你的原正则是匹配一串单个允许字符，但要支持特定的完整字符串，我们得调整结构，让正则既能匹配原来的单个合法字符，也能完整匹配&这个序列。

调整后的正则表达式 #

^([a-zA-Z0-9 ,.@\|:()\[\]%_\/'-]|&)+$

写法说明 #

• 我们用一个组把两种合法匹配项整合：
  1. 原字符类[a-zA-Z0-9 ,.@\|:()\[\]%_\/'-]：匹配单个允许的字符
  2. &：匹配你需要放行的完整HTML实体字符串
• +表示这个组合可以重复1次或多次，和你原正则的逻辑保持一致，确保用户名至少有一个有效内容
• 首尾的^和$锚定整个字符串，避免出现部分合法但整体包含非法字符的情况

如果追求更高效的匹配（避免正则引擎保存捕获结果），可以改成非捕获组：

^(?:[a-zA-Z0-9 ,.@\|:()\[\]%_\/'-]|&)+$

测试场景示例 #

这个正则能匹配以下合法用户名：

• 纯原字符类内容：jane_doe99、user.name@domain、my-name(admin)
• 包含HTML实体的内容：&、guest&user、&_editor
• 混合内容：user@&_123

内容的提问来源于stack exchange，提问作者mk_89