- 不允许出现某个单词，使用?!
(?!Pattern).\.matches
表示.matches之前的不能是Pattern - 非贪婪匹配，在匹配项后加?
matches\((.*?)\)
这里在.*后加问号，表示尽可能少的匹配。 - \w表示字母、数字和下划线
- 防范redos攻击，可使用Cyber-Redos-Terminator检查开发使用的正则表达式。java代码里排查可能的redos攻击，可使用下面三个正则式：
REG_CALL_PAT1 = re.compile("Pattern\\.compile\\((.*)\\)")REG_CALL_PAT2 = re.compile("Pattern\\.matches\\((.*),.*\\)")REG_CALL_PAT3 = re.compile('(?!Pattern).\\.matches\\((".*"|[\\w\\.]+)\\)')