- 不允许出现某个单词,使用?!
(?!Pattern).\.matches
表示.matches之前的不能是Pattern - 非贪婪匹配,在匹配项后加?
matches\((.*?)\)
这里在.*后加问号,表示尽可能少的匹配。 - \w表示字母、数字和下划线
- 防范redos攻击,可使用Cyber-Redos-Terminator检查开发使用的正则表达式。java代码里排查可能的redos攻击,可使用下面三个正则式:
python
REG_CALL_PAT1 = re.compile("Pattern\\.compile\\((.*)\\)")
REG_CALL_PAT2 = re.compile("Pattern\\.matches\\((.*),.*\\)")
REG_CALL_PAT3 = re.compile('(?!Pattern).\\.matches\\((".*"|[\\w\\.]+)\\)')