标准十六进制颜色值正则为/^#[0-9a-fA-F]{3,6}$/，匹配#RGB与#RRGGBB格式；需trim()预处理并转小写，filter_var配合该正则可轻量校验，但不支持alpha或命名色。
如何用正则匹配标准十六进制颜色值
PHP 里判断一个字符串是否为合法颜色值，最常见也最可靠的方式是正则匹配。标准十六进制颜色值有三种常见格式：#RGB、#RRGGBB、#RRRGGGBBB（CSS4 支持，但 PHP 处理时通常只关注前两种）。注意：不区分大小写，但必须以 # 开头，且后续只能是数字或 a–f 字符。
- 使用
preg_match('/^#([0-9A-Fa-f]{3}|[0-9A-Fa-f]{6}|[0-9A-Fa-f]{8})$/', $color)可覆盖#RGB、#RRGGBB和带 alpha 的#RRGGBBAA - 若只要求经典 Web 颜色，去掉
{8}部分即可，避免误判透明度扩展值 -
filter_var($color, FILTER_VALIDATE_REGEXP, ['options' => ['regexp' => '/^#[0-9a-fA-F]{3,6}$/']])是更轻量的替代写法，但不支持{8}且对空格更敏感
rgb() 和 rgba() 字符串怎么安全解析
rgb(255, 128, 64) 或 rgba(255, 128, 64, 0.5) 这类函数式写法不能靠简单正则“断言合法性”，必须结合提取 + 数值校验：
- 先用
preg_match('/^rgb(a?)((\d+),\s<em>(\d+),\s</em>(\d+)(?:,\s*([\d.]+))?)$/', $color, $matches)提取数值 - 检查
$matches[1]–$matches[3]是否在 0–255 范围内（注意：字符串数字需用(int)转换后比较） - 若存在第 4 组（alpha），需额外验证是否为 0–1 之间的浮点数，建议用
is_numeric()+floatval()+ 范围判断 - 直接用
sscanf($color, 'rgb(%d,%d,%d)')会失败于空格和 alpha，不推荐用于生产环境
预定义颜色名如 "red"、"transparent" 怎么识别
CSS 标准定义了 140+ 个命名颜色（如 tomato、rebeccapurple），PHP 本身不内置校验表，需自行维护或借助外部包：
- 最简做法：建一个
const CSS_NAMED_COLORS = ['red' => true, 'blue' => true, /<em> ... </em>/];，然后用isset(CSS_NAMED_COLORS[strtolower($color)]) - 注意大小写不敏感，且不能包含空格或引号（
"red"是带引号字符串，不是颜色名） -
transparent和currentcolor属于 CSS 关键字，虽非“颜色值”但常被接受，是否纳入取决于业务场景 - 不要试图用
imagecolorat()或 GD 函数反向查颜色名——开销大、不可靠、不支持透明色
为什么 filter_var($color, FILTER_SANITIZE_COLOR) 不可用
PHP 从未提供 FILTER_SANITIZE_COLOR 或 FILTER_VALIDATE_COLOR 这类过滤器，文档和源码中均不存在。这是常见误解，可能源于混淆了旧版 PHP 扩展或第三方库。
立即学习“PHP免费学习笔记（深入）”；
-
filter_var($color, FILTER_SANITIZE_STRING)会删掉#和括号，彻底破坏颜色格式 -
filter_var($color, FILTER_VALIDATE_REGEXP)可用，但必须自己写正则，无现成 color 专用 filter - 真实项目中，建议封装成独立函数，例如
is_valid_css_color($color)，内部按十六进制、函数式、命名色三路分别处理，并统一 trim() 和 strtolower()
实际使用时，最容易被忽略的是前后空格和不可见 Unicode 字符（如 \u{200b} 零宽空格），务必在匹配前做 trim() 和 mb_ereg_replace('/[\x{2000}-\x{206F}]/u', '', $color) 清理。
