Tester regex

g (global) trova tutte le corrispondenze invece di fermarsi alla prima; senza di essa l'elenco contiene un solo elemento. i ignora maiuscole e minuscole. m (multilinea) fa sì che ^ e $ corrispondano all'inizio e alla fine di ogni riga e non soltanto dell'intero testo, cosa utile per un pattern come gli spazi finali. s (dotAll, introdotto in ES2018) permette a . di corrispondere anche ai caratteri di a capo. u (unicode) tratta il testo come punti di codice, quindi un'emoji conta come un solo carattere, e abilita le sequenze di proprietà come \p{L} per qualsiasi lettera di qualsiasi alfabeto. y (sticky) trova corrispondenze solo esattamente nella posizione corrente, la modalità usata dai tokenizer. JavaScript prevede anche d per gli indici delle corrispondenze e v per le operazioni sugli insiemi nelle classi; questo tester si limita alle sei sopra.

Sotto il testo di prova, ogni corrispondenza mostra il proprio indice e i propri gruppi. I gruppi numerati nascono dalle semplici parentesi, (?:…) raggruppa senza catturare e (?<year>\d{4}) crea un gruppo con nome che compare con il suo nome, come mostra l'esempio della data ISO. Il menu Pattern comuni inserisce punti di partenza collaudati per indirizzi email, URL, indirizzi IPv4, colori esadecimali, UUID, parole ripetute e spazi finali. Considerate il pattern per le email un controllo di massima, non una validazione: la grammatica completa degli indirizzi è molto più permissiva e l'unica vera prova è inviare un messaggio.

I lookaround verificano ciò che circonda una posizione senza consumarlo. Il lookahead, (?=…) e (?!…), fa parte di JavaScript da sempre; il lookbehind, (?<=…) e (?<!…), è arrivato con ES2018 ed è disponibile in tutti i principali browser da quando Safari 16.4 lo ha introdotto nel 2023. Così (?<=\$)\d+ trova 42 in "$42" senza includere il simbolo del dollaro. A differenza di molti altri motori, JavaScript consente lookbehind di lunghezza qualsiasi.

Il motore di JavaScript usa il backtracking: quando un percorso fallisce, torna indietro e prova le alternative. I quantificatori annidati come (a+)+$ gli offrono un numero esponenziale di modi per suddividere lo stesso testo, quindi una stringa di 30 a seguita da una x può richiedere secondi e qualche lettera in più può richiedere ore. È il backtracking catastrofico, che sui server diventa ReDoS, un attacco denial of service; una singola regola WAF con questo difetto ha messo fuori uso la rete di Cloudflare per circa mezz'ora il 2 luglio 2019. Poiché questo tester gira nella vostra scheda, un pattern simile può bloccare la pagina; ricaricate e riscrivetelo in modo che due quantificatori non possano reclamare gli stessi caratteri, usando classi più strette come [^,]* al posto di .*, oppure ancore. Per modificare il testo anziché cercarvi corrispondenze, vedete gli strumenti per il testo; altre utilità per sviluppatori sono nella sezione strumenti per sviluppatori.