不能直接用 type="color"，因其返回标准7位格式但无法禁用手动输入、校验非法值；推荐用 type="text" 配合 pattern、inputmode="hexadecimal"、maxlength 和 required，并辅以 JS 实时过滤和提交前校验。
input 的 type="color" 能不能直接用？
不能。虽然 <input type="color"> 会弹出颜色选择器，但它返回的是标准 7 位格式（如 "#ff0000"），且无法禁用手动输入、无法校验用户粘贴的非法值（比如 "#gg0000" 或 "red"），更不支持只允许十六进制字符串的纯文本输入场景。
用 pattern + inputmode 实现纯文本十六进制输入
最可控的方式是用 <input type="text"> 配合正则校验和输入提示：
-
pattern属性强制浏览器原生校验：设为"^#([0-9A-Fa-f]{3}|[0-9A-Fa-f]{6})$"，匹配"#fff"或"#ffffff" -
inputmode="hexadecimal"（非强制但推荐）：在支持的移动端触发十六进制软键盘（iOS Safari / Chrome Android 已支持） - 加上
maxlength="7"防止超长输入（"#"+ 最多 6 位） - 必须加
required，否则 pattern 不生效
完整示例：
<input type="text" pattern="^#([0-9A-Fa-f]{3}|[0-9A-Fa-f]{6})$" inputmode="hexadecimal" maxlength="7" required placeholder="#abc or #abcdef">
JS 实时过滤比 pattern 更严格
pattern 只在表单提交时校验，用户仍可输入中间态非法值（如 "#g"）。要实时阻止，需监听 input 事件并清理：
- 用
event.target.value.replace(/[^#0-9A-Fa-f]/g, '')删掉所有非允许字符 - 再限制长度：若以
"#"开头，最多留 7 位；否则最多留 6 位（自动补"#"） - 注意：不要用
change，它滞后；input才能响应每次按键
简单过滤逻辑示例：
input.addEventListener('input', e => {
let v = e.target.value.replace(/[^#0-9A-Fa-f]/g, '');
if (v.startsWith('#')) {
v = v.length > 7 ? v.slice(0, 7) : v;
} else {
v = v.length > 6 ? v.slice(0, 6) : v;
if (v) v = '#' + v;
}
e.target.value = v;
});
兼容性与易错点
pattern 在旧版 IE 完全不支持；iOS Safari 对 inputmode="hexadecimal" 支持良好，但 Android Firefox 会忽略它。真正容易被忽略的是大小写处理：
立即学习“前端免费学习笔记（深入）”；
- 用户可能输入
"#FF0000"，pattern 中的[A-Fa-f]已覆盖，但后端解析时最好统一转小写 - 别漏掉
#—— 很多人习惯输"ff0000"，这时 pattern 会失败，要么改 pattern（去掉^#），要么 JS 自动补"#" - 提交前建议再用 JS 校验一次：
/^#([0-9A-Fa-f]{3}|[0-9A-Fa-f]{6})$/.test(value)，别只信 pattern
实际项目里，pattern + JS 双保险最稳，但别为了“完美”过度拦截——用户想粘贴 "rgb(255,0,0)" 时，得明确告诉他们只接受十六进制格式。
