如何用正则表达式验证字符串仅包含十六进制字符？

安全阿岳

2026-5-20

正确的十六进制字符串验证正则表达式

你的需求是验证字符串仅由十六进制字符（0-9、A-F）组成，且至少包含一个该类字符，你之前用的.*A-F\d+.*完全不符合要求，我来帮你修正并解释原因：

为什么原来的正则不对？

你写的.*A-F\d+.*存在几个关键问题：

.*会匹配任意字符（除换行符），这意味着你的正则允许字符串前后出现非十六进制字符，违背了“仅由十六进制字符组成”的要求
A-F在这里不是字符范围，而是字面量匹配：它会匹配单个的A、-或F字符，而不是A到F的大写字母
\d+只匹配数字，没有覆盖A-F的字母部分

正确的正则表达式

要满足你的需求，正则需要同时做到：限定整个字符串的范围、覆盖所有十六进制字符、确保至少有一个字符。正确的写法是：

^[0-9A-F]+$

逐部分解释：

^：匹配字符串的开始位置，确保前面没有其他字符
[0-9A-F]：字符集，匹配0-9的数字，以及A-F的大写字母（所有合法的十六进制字符）
+：量词，表示匹配至少一个前面的字符集内容，满足“至少包含一个十六进制字符”的要求
$：匹配字符串的结束位置，确保后面没有其他字符

扩展：支持小写十六进制字符

如果你的场景需要允许小写的a-f（比如常见的十六进制写法），可以把字符集扩展为[0-9A-Fa-f]，或者在正则引擎支持的情况下添加大小写不敏感修饰符（比如JS中用/^[0-9A-F]+$/i，Python中用re.compile(r'^[0-9A-F]+$', re.IGNORECASE)）。