PHP密码正则验证异常排查：符合规则的密码返回false问题

你的测试密码HelloWorld123!本该通过验证却返回false，主要是两个关键问题导致的：

1. 正则缺少必要的分隔符 #

PHP的preg_match函数要求正则模式必须用分隔符（比如/、#这类非字母数字的字符）包裹起来。你直接写了^(?=.*[a-z])...$，没有添加分隔符，PHP无法正确解析这个正则表达式，直接返回了false。

2. 字符类中的-被错误识别为范围运算符 #

在正则的字符类[]中，-如果放在两个字符中间，会被当作范围符号（比如a-z表示所有小写字母）。你写的[_-!#*@&]里，_-!会被尝试解析为从_（ASCII码95）到!（ASCII码33）的字符范围，但因为95比33大，这个范围是无效的，导致特殊字符的匹配逻辑失效。

修复后的验证函数 #

给正则加上分隔符，同时把-移到字符类的开头（或者结尾），避免被当作范围符号。另外注意：你的正则里额外加了数字验证规则（(?=.*\d)），但你描述的密码规则里并没有要求必须包含数字——如果这是误加的，可以删掉；如果确实需要数字验证，就保留：

function validPassword($str) {
    // 保留数字验证的版本
    return preg_match("/^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[-_!#*@&])[A-Za-z\d-_!#*@&]{8,30}$/", $str);
}

如果不需要数字验证，修改成这样：

function validPassword($str) {
    // 移除数字验证，匹配你描述的原始规则
    return preg_match("/^(?=.*[a-z])(?=.*[A-Z])(?=.*[-_!#*@&])[A-Za-z-_!#*@&]{8,30}$/", $str);
}

现在测试HelloWorld123!就能正确返回true了。

内容的提问来源于stack exchange，提问作者Tibia Cams