Diferença entre \ A \ z e ^ $ nas expressões regulares do Ruby

Na documentação que li:

Use \ A e \ z para corresponder ao início e fim da sequência, ^ e $ correspondem ao início / fim de uma linha.

Vou aplicar uma expressão regular para verificar o nome de usuário (ou o e-mail é o mesmo) enviado pelo usuário. Com qual expressão devo usar validates_format_ofno modelo? Não consigo entender a diferença: sempre usei ^ e $ ...

Se você estiver dependendo da expressão regular para validação, sempre desejará usar \Ae \z. ^e $corresponderá apenas até um caractere de nova linha, o que significa que eles poderiam usar um email como me@example.com\n<script>dangerous_stuff();</script>e ainda assim validá-lo, pois a regex vê apenas tudo antes do \n.

Minha recomendação seria remover completamente novas linhas de um nome de usuário ou e-mail com antecedência, já que não há praticamente nenhuma razão legítima para isso. Então você pode usar com segurança QUALQUER \A \zou ^ $.

De acordo com Pickaxe :

^ Corresponde ao início de uma linha.

$ Corresponde ao final de uma linha.

\A Corresponde ao início da string.

\z Corresponde ao final da sequência.

\Z Corresponde ao final da sequência, a menos que a sequência termine com a "\n", caso em que corresponde imediatamente antes de "\n".

Então, use \Ae em minúsculas \z. Se você usar \Zalguém, pode se infiltrar em um caractere de nova linha. Acho que isso não é perigoso, mas pode estragar algoritmos que assumem que não há espaço em branco na string. Dependendo da sua expressão regular e das restrições de comprimento, alguém pode usar um nome invisível com apenas um caractere de nova linha.

A implementação do Regex por JavaScript trata \Acomo um literal 'A'( ref ). Portanto, observe-se lá fora e teste.

O início e o fim de uma sequência podem não ser necessariamente a mesma coisa que o início e o final de uma linha. Imagine se você usou o seguinte como sua sequência de teste:

meu
nome
é
andrew

Observe que a corda tem muitas linhas nele - o ^e $caracteres permitem que você combinar com o começo eo fim dessas linhas (basicamente tratam o \npersonagem como um delimitador), enquanto \Ae \Zpermitem que você para combinar com o início eo fim de toda a cadeia.

Diferença por exemplo

1. /^foo$/corresponde a um dos seguintes, /\Afoo\z/não:

whatever1
foo
whatever2

foo
whatever2

whatever1
foo

2. /^foo$/e /\Afoo\z/todos correspondem ao seguinte:

foo