Express Validator移除手机号空格后正则校验不生效问题咨询

express-validator 的链式 API 对校验逻辑和值修改（消毒/sanitize）逻辑做了明确区分，你写的两种替换空白符的逻辑都没有真正修改校验链中传递的字段值，后续.matches()拿到的始终是原始带空格的输入，自然校验失败，具体两个写法的问题如下：

• 第一种写法里的.replace() 不属于 express-validator 标准的内置消毒 API，调用后不会对字段原始值做任何修改，相当于这句代码完全没生效。
• 第二种写法里的.custom() 是自定义校验方法，设计用途是判断值是否符合规则，哪怕你在回调里返回了替换后的字符串，框架也只会把这个返回值当成「校验是否通过」的判断依据，不会用它更新字段值传递给后续校验步骤。

对比你前端用的 Joi 就很好理解：Joi 字符串类型的.replace()本身就是内置的值修改方法，调用后会直接把替换后的新值传递给后续的.pattern()校验，逻辑是连贯的，但 express-validator 只有专门的消毒类方法才会修改链路上的字段值。

另外你用的正则/\s*/g存在冗余：*代表匹配0个或多个空白符，会在每个字符间隙都执行一次替换，效率更低，替换空白符用/\s+/g（匹配1个及以上连续空白符）即可。

使用 express-validator 专门提供的自定义消毒器.customSanitizer()来做空白符移除，这个方法的返回值会直接更新为字段的新值，沿着校验链传递给后续的匹配规则：

body('phone')
    .isString()
    // 自定义消毒逻辑：移除所有空白字符
    .customSanitizer(value => value.replace(/\s+/g, ""))
    .matches(/^0([1-6][0-9]{8,10}|7[0-9]{9})$/)
    .withMessage('Please enter a UK phone number'),

如果你的 express-validator 版本较新，也可以直接用内置的.replace()消毒方法，效果和上面的自定义消毒器一致：

body('phone')
    .isString()
    .replace(/\s+/g, "")
    .matches(/^0([1-6][0-9]{8,10}|7[0-9]{9})$/)
    .withMessage('Please enter a UK phone number'),

你返回的错误信息里value字段仍然是带空格的原始手机号，就是最直接的证据：之前的替换逻辑根本没有改动到校验链路里存储的字段值。

内容的提问来源于stack exchange，提问作者NickW