FluentValidation 6.4.1.0图片URL正则验证错误排查求助

问题描述 #

使用FluentValidation 6.4.1.0验证图片URL时，以下两个合法URL被判定格式错误：

• https://fuvitech.online/wpcontent/uploads/2021/02/bta16600brg.jpg
• https://fuvitech.online/wp-content/uploads/2021/02/bta16-600brg.jpg

原验证代码：

RuleFor(product => product.Images)
            .Length(1, 3000).WithMessage(Labels.importProduct_ExceedDescription, p => ImportHelpers.GetColumnName(typeof(ProductEntity).GetProperty(nameof(p.Images))))
            .Matches(@"^(http:\/\/|https:\/\/){1}?[a-z0-9]+([\-\.]{1}[a-z0-9]+)*\.[a-z]{2,5}(:[0-9]{1,5})?(\/.*)?$").WithMessage(Labels.importProduct_UrlNotCorrect, p => ImportHelpers.GetColumnName(typeof(ProductEntity).GetProperty(nameof(p.Images))));

正则表达式缺陷分析 #

原正则存在3个关键问题：

1. 域名后缀长度限制过严：[a-z]{2,5}仅允许2-5位的顶级域名，虽然.online刚好符合，但无法支持更长的合法后缀（如.business），同时可能触发边界匹配逻辑错误。
2. 路径匹配逻辑不严谨：(\/.*)?未明确允许URL路径中常见的合法字符（如连字符、问号等），虽然.理论上匹配任意字符，但实际场景中可能因正则引擎的默认规则导致部分含特殊字符的路径被误判。
3. 未支持大小写不敏感匹配：当前正则仅匹配小写字母的URL，若出现大写字母（如HTTPS://）会直接验证失败。

修正后的验证代码 #

RuleFor(product => product.Images)
    .Length(1, 3000)
    .WithMessage(Labels.importProduct_ExceedDescription, p => ImportHelpers.GetColumnName(typeof(ProductEntity).GetProperty(nameof(p.Images))))
    .Matches(@"^(https?:\/\/)[a-z0-9]+([\-\.]{1}[a-z0-9]+)*\.[a-z]{2,63}(:[0-9]{1,5})?(\/[\w\-\./?#=&]*)?$", RegexOptions.IgnoreCase)
    .WithMessage(Labels.importProduct_UrlNotCorrect, p => ImportHelpers.GetColumnName(typeof(ProductEntity).GetProperty(nameof(p.Images))));

修正说明 #

• 简化协议匹配：将(http:\/\/|https:\/\/){1}?简化为https?:\/\/，s?表示可选s，同时去掉冗余的{1}?。
• 放宽域名后缀限制：将[a-z]{2,5}改为[a-z]{2,63}，符合顶级域名最长63字符的国际标准。
• 明确路径合法字符：将(\/.*)?改为(\/[\w\-\./?#=&]*)?，明确允许路径中常见的合法字符（字母、数字、下划线、连字符、点、斜杠、问号、井号、等号、&符号）。
• 添加大小写不敏感选项：传入RegexOptions.IgnoreCase，兼容大小写混合的URL。

内容的提问来源于stack exchange，提问作者thuleduy