必填（required）

最少 6 个字符（minlength）

数字 1–10（type=number + min/max/step）

正则（pattern）

提交

pattern 是「整串匹配」：外层已隐含 ^(…)$，不要再自己加 ^ 和 $。配合 title，浏览器提示会说清规则。

接管提示文案

邮箱（自己写提示）

手机号

提交 只检查不提交

属性	拦住的输入
required	空值
type=email/url	格式不符
min/max/step	越界、非步长倍数
minlength/maxlength	长度不符
pattern	正则不匹配
accept	文件类型不符

原生校验只是「第一道劝退」，永远不能替代服务端校验：关掉 JS 或用 curl 就能绕过全部限制。