银行卡号验证需分层处理：先清理非数字字符，再用/^[1-9]\d{15,18}$/粗筛长度与开头，最后必经Luhn校验和BIN精确匹配，正则仅作格式初筛，不可替代数学有效性验证。
银行卡号长度和起始数字的兼容性问题
不同银行、卡组织对卡号长度和前缀要求不一致：Visa 以 4 开头、16 位；Mastercard 以 51–55 或 2221–2720 开头、16 位；银联（China UnionPay）常见 62 开头、16–19 位；American Express 是 34/37 开头、15 位。单纯用 /^\d{16}$/ 会误拒银联 19 位卡或 AmEx 卡。
实际应放宽长度范围，并允许合法前缀组合：
- 用
/^[1-9]\d{15,18}$/覆盖主流长度（16–19 位），同时排除以0开头的非法卡号 - 若需按卡组织分流校验，先提取前 2–4 位做前缀匹配，再决定是否走 Luhn 或跳过（如某些测试卡白名单）
- 避免用
/^4\d{15}$/这类强绑定正则——它会漏掉 Visa 的 19 位新卡（部分地区已启用）
正则不能替代 Luhn，但能提前过滤明显非法输入
正则只负责「格式粗筛」，不是有效性验证。比如 1111111111111111 完全符合 /^\d{16}$/，但 Luhn 校验失败。反过来，4532015112830366 符合 Visa 前缀+长度，且 Luhn 通过，才是合理卡号。
建议分层处理：
立即学习“PHP免费学习笔记（深入）”；
- 第一步：用
preg_replace('/\D/', '', $input)清理空格、横线等非数字字符 - 第二步：用
/^[1-9]\d{15,18}$/快速拦截长度不符或开头为 0 的输入 - 第三步：必须调用
luhnCheck()做数学校验——正则永远无法发现加权和错误
BIN 前缀冲突时正则怎么写才不翻车
多个 BIN 可能有包含关系，比如 622848（农行借记卡）和 6228（银联通用前缀）。如果用 /^6228\d{12,15}$/ 匹配，会把 622848 卡也纳入，但后续 BIN 查库时可能因精度不足返回模糊结果。
正确做法是：正则只做「最小必要约束」，BIN 识别交给独立逻辑：
- 正则保持宽松：
/^62\d{14,17}$/表示银联系卡（62 开头 + 总长 16–19） - BIN 提取统一用
substr($cleaned, 0, 6)，查库时优先匹配 6 位，无结果再 fallback 到 4 位或 2 位 - 不要在正则里硬编码所有 BIN，例如
/^(4|51|52|53|54|55|60|62)\d{14,17}$/——维护成本高，且易遗漏新发卡机构
容易被忽略的边界情况
真实场景中，用户粘贴的卡号常含不可见字符（如零宽空格、Unicode 分隔符），或前端传入带 BOM 的 UTF-8 字符串。仅靠 trim() 不够。
- 清理时务必用
preg_replace('/[\p{Cf}\p{Zs}]+/u', '', $input)处理 Unicode 空格类字符 - 长度判断前先执行
mb_strlen($cleaned, '8bit')，避免多字节字符干扰 - 测试用例必须包含：
"4111 1111 1111 1111"、"4111-1111-1111-1111"、" 4111111111111111 "（全角空格）
正则只是第一道闸机，卡号验证真正的防线在 Luhn 和 BIN 查询——别让它承担不该担的责任。
