应预编译Pattern并复用matcher，用filter做分层校验：先判空与长度，再字符集，最后语义；注意BOM、零宽空格等边界问题，避免正则解析结构化数据。
直接用 filter 配合预编译的 Pattern，能高效筛掉非法文本，避免后续处理出错。关键不是“先过滤再处理”，而是把校验逻辑前置、轻量、可复用。
预编译正则模式，避免重复创建 Pattern 对象
每次调用 String.matches() 都会隐式编译正则，对海量数据是明显性能瓶颈。应提前用 Pattern.compile() 编译一次，复用 matcher：
- 比如校验手机号：
private static final Pattern MOBILE_PATTERN = Pattern.compile("1[3-9]\d{9}"); - 校验邮箱：
private static final Pattern EMAIL_PATTERN = Pattern.compile("^[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$"); - 在 stream 中复用：
stream.filter(mobile -> MOBILE_PATTERN.matcher(mobile).matches())
用 filter 做“合法性守门员”，不合法直接丢弃
清洗常分两步：先判合法，再做转换（如脱敏、标准化）。filter 正适合承担第一道防线，把格式错误、空值、超长、含非法字符等直接拦截：
- 剔除空或纯空白：
filter(s -> s != null && !s.trim().isEmpty()) - 排除含控制字符或不可见符号的字符串：
filter(s -> s.chars().allMatch(c -> c >= 32 && c - 结合正则排除带恶意片段的输入：
filter(s -> !SQL_INJECT_PATTERN.matcher(s).find())（如匹配' OR 1=1类模式）
组合多个 filter 实现分层校验，逻辑清晰易维护
不必堆在一个正则里实现所有规则。拆成多个 filter 更直观，也利于单元测试和调试：
OpenJDK 24 Windows x64
下载
OpenJDK 24 Windows x64 官方参考实现（24+36），适合 Windows 环境进行 Java 开发、编译、运行和版本兼容性验证。
立即学习“Java免费学习笔记（深入）”；
- 长度合规：
filter(s -> s.length() >= 2 && s.length() - 字符白名单：
filter(s -> CHARS_WHITELIST_PATTERN.matcher(s).matches())（如[a-zA-Z0-9u4e00-u9fa5\s.,!?-]） - 语义校验（如非纯数字用户名）：
filter(s -> !s.chars().allMatch(Character::isDigit))
顺序建议：先判空/长度，再字符集，最后业务语义——越快失败越省资源。
注意边界情况：null、编码异常、嵌套结构干扰
正则校验容易忽略真实数据中的“软缺陷”：
- UTF-8 BOM 或零宽空格（
u200B）会让看似正常的字符串匹配失败，清洗前可用s.replaceAll("\uFEFF|\u200B", "")预处理 - XML/JSON 片段混入文本时，不要用正则去“提取标签内容”，而应先用专用解析器分离结构与值（如只对属性值校验）
- 对含换行的多行文本，若需按行校验，优先用
String.lines()转 Stream，再逐行 filter，比用split(" ")更健壮
