VB.NET中Regex.IsMatch始终返回True的问题排查

这个问题的核心在于ASP.NET正则验证控件和后台Regex.IsMatch方法的匹配规则差异，再加上你的正则表达式本身存在冗余结构，导致了前后行为不一致。

为什么后台Regex.IsMatch始终返回True？ #

1. 正则表达式的冗余结构：
   你写的(([a-z]|[A-Z]|[0-9]|[ ]|[-]|[_]|[@]|[.]|[!]|[$])*)*其实等价于([a-z]|[A-Z]|[0-9]|[ ]|[-]|[_]|[@]|[.]|[!]|[$])*——嵌套的*完全是多余的，因为*已经表示“零次或多次匹配”，再套一层*不会改变匹配逻辑，反而让规则更混乱。

2. 缺少结束锚点$：
   ASP.NET的RegularExpressionValidator会自动在你的正则前后添加^和$，强制验证整个输入字符串是否完全符合规则。但后台的Regex.IsMatch默认只检查字符串中是否存在任意一个匹配的子串，而不是必须匹配整个字符串。你只加了开头的^，没加结尾的$，意味着只要字符串的开头部分（哪怕是空）符合规则，就会返回true。再加上你的正则允许零次匹配（*），哪怕输入完全非法的字符，开头的“零次匹配”也会被认为符合规则，所以永远返回true。

如何修正？ #

步骤1：简化并修正正则表达式 #

把冗余的嵌套结构去掉，用更简洁的字符组写法，同时手动加上^和$来强制匹配整个字符串：

• 如果允许空用户名：^[a-zA-Z0-9 !@._$-]*$
• 如果要求用户名至少有一个字符：^[a-zA-Z0-9 !@._$-]+$

注：字符组里的-放在最后，避免被解析为字符范围（比如a-z），这样写法更安全简洁。

步骤2：修改后台代码 #

用修正后的正则调用Regex.IsMatch：

// 允许空用户名的版本
bool isValid = Regex.IsMatch(UserName, @"^[a-zA-Z0-9 !@._$-]*$");

// 要求至少一个字符的版本
bool isValid = Regex.IsMatch(UserName, @"^[a-zA-Z0-9 !@._$-]+$");

可选：和验证控件保持完全一致 #

如果你想让后台验证的逻辑和RegularExpressionValidator完全同步，也可以直接调用页面的验证机制：

Page.Validate("YourValidationGroup"); // 如果用了验证组，否则省略参数
bool isValid = Page.IsValid;

这样就能保证前后端的验证行为完全一致了。

内容的提问来源于stack exchange，提问作者Peru