1. 不允许出现某个单词，使用?!
   (?!Pattern).\.matches
   表示.matches之前的不能是Pattern
2. 非贪婪匹配，在匹配项后加?
   matches\((.*?)\)
   这里在.*后加问号，表示尽可能少的匹配。
3. \w表示字母、数字和下划线
4. 防范redos攻击，可使用Cyber-Redos-Terminator检查开发使用的正则表达式。java代码里排查可能的redos攻击，可使用下面三个正则式：

    REG_CALL_PAT1 = re.compile("Pattern\\.compile\\((.*)\\)")
    REG_CALL_PAT2 = re.compile("Pattern\\.matches\\((.*),.*\\)")
    REG_CALL_PAT3 = re.compile('(?!Pattern).\\.matches\\((".*"|[\\w\\.]+)\\)')