/************************************************************************/
/*                           密码校验                                    */
/*                   C++11下没有问题，但是C语言是有问题的                    */
/* 错误案例：^[a-zA-Z0-9~!@#$%^&*()_+`\\-={}\\[\\]:\";'<>?,.\\/]{6,20}$
   正确案例：^[]a-zA-Z0-9~!@#$%^&*()_+`={}:;'<>?,./\"\[-]{6,20}$


   解答：最恶心的匹配有三个字符 []-
		- 如果出现在 [] 的开头或结尾，表示匹配字符 ’-’ ，例如 [^-abc] ， [-abc] ， [abc-] 。注意不能使用 ’\’ 来转义
		] 可以出现在中括号中的第一个位置，例如 []abc] 或 [^]abc]
		[ 需要转义
*/


bool CommonFunc::CheckPasswordLegal(std::string strPassword, int lengthMin, int lengMax)
{
	if (lengMax == 0)
	{
#if (CC_TARGET_PLATFORM == CC_PLATFORM_WIN32)  
		return StringUtil::StringVerification(strPassword, 
			StringUtil::format256("^[a-zA-Z0-9~!@#$%^&*()_+`\\-={}\\[\\]:\";'<>?,.\\/]+$")); 
#endif  
#if (CC_TARGET_PLATFORM == CC_PLATFORM_ANDROID||CC_TARGET_PLATFORM == CC_PLATFORM_IOS)  
		return StringUtil::StringVerification(strPassword, 
			StringUtil::format256("^[]a-zA-Z0-9~!@#$%^&*()_+`={}:;'<>?,./\"\[-]+$")); 
#endif
	}
	else if (lengMax != 0)
	{
#if (CC_TARGET_PLATFORM == CC_PLATFORM_WIN32)  
		return StringUtil::StringVerification(strPassword, 
			StringUtil::format256("^[a-zA-Z0-9~!@#$%^&*()_+`\\-={}\\[\\]:\";'<>?,.\\/]{%d,%d}$", lengthMin, lengMax)); 
#endif  
#if (CC_TARGET_PLATFORM == CC_PLATFORM_ANDROID||CC_TARGET_PLATFORM == CC_PLATFORM_IOS)  
		return StringUtil::StringVerification(strPassword, 
			StringUtil::format256("^[]a-zA-Z0-9~!@#$%^&*()_+`={}:;'<>?,./\"\[-]{%d,%d}$", lengthMin, lengMax)); 
#endif
	}


	return false;
}



bool StringUtil::StringVerification(std::string src, std::string regular)
{
#if (CC_TARGET_PLATFORM == CC_PLATFORM_WIN32)  
	regex pattern(regular.c_str());  
	if ( !regex_match( src, pattern ) )  
	{ 
		return false;
	}
	return true;
#endif  
#if (CC_TARGET_PLATFORM == CC_PLATFORM_ANDROID||CC_TARGET_PLATFORM == CC_PLATFORM_IOS)  
	regex_t reg;
    int retval = regcomp(&reg, regular.c_str(), REG_EXTENDED | REG_NEWLINE);


    retval = regexec(&reg, src.c_str(), 0, NULL, 0);
    CCLOG("%s is %s\n", regular.c_str(), retval == 0 ? "legal" : "illegal");
    if (retval == 0) {
		regfree(&reg);
		return true;
    }
	else
	{
		return false;
	}
#endif
}

终于搞定了，C++11下的正则表达式是OK，正常转义。
C语言下的正则表达式转义是不行的，必须要按照规范书写，“-”在最后，“]”在最前，[需要转义。

参考文档：

regex——正则表达式中使用方括号