HTML5 pattern校验仅对text、search、tel、url、email、password六种type生效；需与required配合且必须设置title才能触发提示；正则不可加/^$/等JS语法；后端必须重复验证。
必填项 + 正则校验不能只靠 required 或只靠 pattern，必须两者配合，且仅对特定 type 生效——否则正则根本不会触发。
哪些 input type 支持 pattern 校验
pattern 仅在 text、search、tel、url、email、password 这六种 type 下起作用。其他类型如 number、date、range 会直接忽略 pattern，因为浏览器先将输入转为数值或日期对象，原始字符串进不了正则匹配流程。
-
<input type="number" pattern="[0-9]{6}">：永远不校验，iOS 下还可能自动删前导零 -
<input type="tel" pattern="1[3-9]\d{9}">：✅ 正确，tel保留字符串且唤起数字键盘 -
<input type="text" inputmode="numeric" pattern="[0-9]{6}">：✅ 兼顾移动端体验与格式控制
pattern 的正则写法和常见错误
浏览器会自动把你的 pattern 值当作 ^(?:...)$ 处理，所以你只需写核心模式，不能加 JS 正则语法（如 /^$/、i、g）。
- ✅ 正确：
pattern="[a-zA-Z0-9_]{3,16}"（用户名）、pattern="1[3-9]\d{9}"（手机号） - ❌ 错误：
pattern="/^[0-9]{6}$/"→ 斜杠被当作文本，整个表达式字面匹配，永远失败 - ❌ 错误：
pattern="^[0-9]{6}$"→ 锚点冗余，旧版 Safari 可能跳过整条规则 - ❌ 错误：
pattern="d{8}"→ 缺少反斜杠，解析为字面量d{8}，不是数字
required 和 title 是 pattern 起效的硬性条件
pattern 单独存在时，浏览器不会主动触发校验；只有字段为空时 required 会报错，但非空却格式错误时，pattern 也不会拦——除非用户提交表单，且该字段有值但不匹配正则。此时若没设 title，Chrome/Firefox 默认提示“请与所要求的格式匹配”，用户完全不知道要输什么。
立即学习“前端免费学习笔记（深入）”；
-
title是唯一可控的提示出口，可写中文、标点、emoji，无需编码 -
title="请输入6位纯数字，不要加空格或字母"比title="格式错误"有用十倍 - iOS Safari 对
title支持较弱，若需强提示，得用 JS 的setCustomValidity()补充
跨字段或动态逻辑必须用 JavaScript
HTML5 内置验证只是第一道防线，它挡不住恶意绕过、不一致的提示、跨字段依赖或动态规则。以下场景无法靠 required + pattern 解决：
- 密码与确认密码是否一致：
password和password2的值比对 - 邮箱域名白名单校验（如只允许
@company.com） - 实时反馈（
input或blur事件中检查并高亮） - 调用 API 验证用户名是否已存在
- 老浏览器兼容性兜底（如 Safari 14 以下不支持环视，
pattern="(?=.*\d)(?=.*[a-z]).{8,}"会失效）
真正容易被忽略的是：后端必须重复验证。前端任何校验都可被绕过，required 和 pattern 只是优化体验的糖衣，不是安全屏障。
