PHP框架动态拼接正则需避开分隔符冲突、转义遗漏和模式注入三大陷阱：先用单引号包裹基础模式，再用preg_quote($var, '/')转义变量，最后点号拼接；Laravel路由约束须用Route::pattern()写死或implode+preg_quote组合，where()禁用字符串拼接；ThinkPHP验证器regex值须完整且手动转义，含中文需加u修饰符；CI4自定义验证规则中buildPattern()须校验输入非空及无控制字符。
在PHP框架中动态拼接正则表达式时，必须避开分隔符冲突、转义遗漏和模式注入三大陷阱，否则preg_match会直接返回false或匹配失控。
拼接带变量的正则模式
第一步：用单引号包裹基础模式，避免PHP提前解析$符号——双引号里变量会被展开，导致正则语法崩坏。
第二步：用preg_quote($var, '/')对所有外部输入变量进行转义，【不加第二个参数会导致斜杠未转义，后续拼接时破坏分隔符结构】。
第三步：把转义后的变量用点号连接进单引号字符串，例如：$pattern = '/^' . preg_quote($prefix, '/') . '\d{3}-[a-z]+$/';。
立即学习“PHP免费学习笔记（深入）”；
Laravel中构建动态路由正则约束
方法一：在Route::pattern()中直接写死简单模式，如Route::pattern('id', '[0-9]+');——这不需要拼接，适合固定规则。
方法二：若需运行时生成，先定义原始片段：$allowedTypes = ['pdf', 'jpg', 'png'];，再用implode和preg_quote组合：$types = implode('|', array_map(fn($t) => preg_quote($t, '/'), $allowedTypes));，最后拼入："/file\.({$types})$/i"。
注意：Laravel 9+ 的where()方法不接受变量拼接的字符串，必须用闭包回调返回布尔值，否则路由缓存会失效。
ThinkPHP中验证器里的正则拼接
第一步：在验证规则数组中使用regex键，值为完整字符串，例如：['regex' => '/^' . preg_quote($companyCode, '/') . '\d{6}$/']。
第二步：切勿在regex值里直接嵌入未转义的用户输入字段名——ThinkPHP不会自动转义，会引发PCRE编译错误。
第三步：如果正则含中文字符，必须在末尾添加u修饰符，否则preg_match匹配失败但不报错，调试时极难发现。
CI4中用Validation类动态加载正则
① 创建自定义验证规则函数，接收参数并返回true/false：
② 在函数内用preg_match($this->buildPattern($input), $value)调用拼接逻辑；
③ 【buildPattern()必须校验$input是否为空或含控制字符，空字符串拼进正则会导致/^$/匹配任意内容】；
④ 将该函数注册到Validation服务，再在控制器中调用$validation->run($data, 'rule_name')即可。
