Expressões regulares

Uma expressão regular descreve um formato de texto: que caracteres, em que ordem, quantas vezes. Serve para validar entradas como emails e datas, para limpar texto e para extrair pedaços. Aparece nas três frentes da cadeira: no atributo pattern do HTML, no preg_match do PHP e no test do JavaScript.

Learn Regular Expressions In 20 MinutesCarregar vídeo do YouTube

A miniatura vem do YouTube. O vídeo só carrega quando clicas. Abrir no YouTube

As peças básicas

Uma expressão lê-se da esquerda para a direita, com cada peça a casar com um pedaço do texto. Lê o diagrama da esquerda para a direita: cada caixa é uma peça, cada legenda diz o que ela exige.

• Literais casam consigo mesmos: queijo casa com “queijo”.
• Classes listam alternativas: [abc] casa com uma das três letras, [0-9] com um dígito, \d também com um dígito, \w com letra, dígito ou _.
• Quantificadores repetem: * zero ou mais, + uma ou mais, ? zero ou uma, {2,4} de duas a quatro vezes.
• Âncoras prendem às pontas: ^ ao início e $ ao fim. Sem elas, a expressão casa com qualquer substring.
• Grupos com parênteses agrupam e capturam: (ab)+ casa com “abab”, e o conteúdo capturado pode ser reutilizado.

Lê /^9\d{8}$/ em voz alta: começa (^), um 9, oito dígitos (\d{8}), termina ($). É um telemóvel português com nove dígitos a começar por 9, como 912345678. Cada peça traduz-se numa frase, e a frase completa é a especificação do formato.

Validar nos três lados

O formulário de registo da mercearia pede email, data de nascimento e telemóvel. Corre o testador com o caso bom, o caso mau e o caso manhoso, e confirma que só o primeiro passa:

const tel = /^9\d{8}$/;
console.log(tel.test("912345678"));
console.log(tel.test("812345678"));
console.log(tel.test("xx912345678xx"));

A saída é true, false, false: o número certo passa, o que começa por 8 falha no literal e o texto à volta falha nas âncoras. A mesma regra vive nas três frentes; compara-as:

<input
  type="text"
  name="tel"
  pattern="9[0-9]{8}"
  title="Nove dígitos a começar por 9"
/>

$ok = preg_match('/^[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}$/', $email);

const dataOk = /^\d{4}-\d{2}-\d{2}$/.test('2026-03-14');

Repara na divisão de trabalho: o HTML e o JavaScript ajudam o utilizador honesto no momento, e o PHP decide, porque só o servidor é de confiança. As três expressões dizem o mesmo de três formas; quando mudares uma regra, muda as três.

O contraexemplo que parte a expressão ingénua

Para validar email, a primeira ideia é exigir “algo, arroba, algo, ponto, algo”:

const ingenua = /.+@.+\..+/;
ingenua.test('[email protected]'); // true, parece funcionar

Funciona no caso bom e falha nos maus: aceita [email protected] (domínio de uma letra), aceita ana @example.com? Não, o espaço não casa com .? O ponto casa com qualquer caráter exceto quebra de linha, por isso casa com o espaço e aceita um email com espaços. E sem ^ e $, aceita lixo [email protected] lixo, porque a expressão casa com a substring do meio. Cada atalho destes é um formato inválido que entra.

A versão da secção anterior corrige os três defeitos: classes restritas em vez de pontos, e âncoras nas pontas. Generaliza a lição: testa sempre cada expressão com um caso bom, um caso mau óbvio e um caso manhoso com espaços ou texto à volta. Se a expressão aceitar o manhoso, faltam âncoras ou as classes estão largas demais.

Para saber mais

• Testador interativo de expressões regulares, com explicação peça a peça: https://regex101.com/.