首页 > web前端 > js教程 > 正文

为什么经验丰富的开发人员从不使用正则表达式进行电子邮件验证?

碧海醫心
发布: 2024-12-05 22:39:13
转载
345人浏览过

无人谈论的问题

说实话:电子邮件验证听起来很简单,但它是一个技术陷阱,即使是经验丰富的开发人员也会陷入困境。

到底发生了什么?

假设您正在构建一个注册表单。你的第一直觉?在电子邮件字段中添加正则表达式。糟糕的举动。

实际有效的奇怪电子邮件

# these are all technically valid emails!
valid_emails = [
    '"very.unusual.@.unusual.com"',
    'admin@mailserver1',
    'user+tag@gmail.com',
    'postmaster@[123.123.123.123]'
]
登录后复制

大多数正则表达式引擎都会因这些而窒息。

为什么

电子邮件标准太疯狂了。

大多数开发人员会惊讶地发现,根据 rfc 5322,这些实际上是技术上有效的电子邮件地址。该规范允许:

  • 引用本地部分
  • 括号内的评论
  • 嵌套评论
  • 当地的特殊字符
  • 多个域标签

错误验证的隐性成本

1. 失去真实用户

严格的正则表达式可能会拒绝完美的电子邮件地址。想象一下因为潜在客户的电子邮件看起来“奇怪”而拒绝他们,就像有:

  • 加上地址 (user tags@gmail.com)
  • 非常规的域结构
  • 国际字符集
  • 合法但复杂的命名约定

你的产品团队会非常不高兴,更重要的是;销售真的会很生气。

2.redos攻击

使用回溯的正则表达式引擎容易受到正则表达式拒绝服务 (redos) 攻击。

def dangerous_regex_check(user_input):
    # this regex can destroy your server's performance
    evil_pattern = r'^(a+)+b$'
    return re.match(evil_pattern, user_input)

# just 30 characters can crash your system
malicious_input = 'a' * 30 + 'b'
登录后复制

攻击者可以精心设计输入,使您的验证函数陷入停顿。

阿里云-虚拟数字人
阿里云-虚拟数字人

阿里云-虚拟数字人是什么? ...

阿里云-虚拟数字人 2
查看详情 阿里云-虚拟数字人

更明智的方法

实际有效的基本验证

def smart_email_check(email):
    """quick and dirty email sanity check"""
    return (
        email and 
        '@' in email and 
        '.' in email.split('@')[1] and
        len(email) <= 254  # email length limit
    )
登录后复制

真正的解决方案:验证

  1. 基本语法检查
  2. 发送验证链接
  3. 让用户证明电子邮件有效
def validate_email(email):
    if not basic_email_check(email):
        return false

    # send verification token
    token = generate_unique_token()
    send_verification_email(email, token)

    return true
登录后复制

面向真正开发人员的 pro tools

不要编写自己的正则表达式,而是使用经过测试的库:

  • python:电子邮件验证器
  • javascript:validator.js
  • java:apache commons 验证器

更好的验证类

class EmailValidator:
    @staticmethod
    def validate(email):
        """
        Smart email validation
        - Quick syntax check
        - Verify deliverability
        """
        try:
            # Use a smart library
            validate_email(
                email, 
                check_deliverability=True
            )
            return True
        except EmailInvalidError:
            return False
登录后复制

底线

电子邮件验证并不是要创建一个牢不可破的堡垒。这是关于:

  • 让真实用户进入
  • 确保您的系统安全
  • 不要让事情变得复杂

要点

  1. 忘记复杂的正则表达式
  2. 使用经过验证的库
  3. 发送验证邮件
  4. 用户友好

正确做到这一点的开发人员可以避免无数的麻烦。

想要我进一步分解其中的任何部分吗?

顺便说一句,我正在开发一个无限制的上下文工具,您可以在其中使用您喜欢的法学硕士,而无需一次又一次地提供上下文。

请检查一下,它对开发者完全免费。


为什么经验丰富的开发人员从不使用正则表达式进行电子邮件验证?

以上就是为什么经验丰富的开发人员从不使用正则表达式进行电子邮件验证?的详细内容,更多请关注php中文网其它相关文章!

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。

下载
来源:dev.to网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号