Регулярные выражения
без магии

.* — жадный: захватывает как можно больше и потом откатывается. .*? — ленивый: захватывает как можно меньше. На одной и той же строке это реально разные совпадения, не просто разное поведение на бумаге.

^/$ — начало/конец строки (или каждой строки, если включён флаг m). Включайте и выключайте флаги — совпадения меняются по-настоящему.

\1 означает «то же самое, что уже поймала группа 1» — не «похожее», а буквально тот же самый текст. Ищет повторяющиеся слова.

Пример специально на английском: \w в JS-регулярках — это только [A-Za-z0-9_], кириллицу он не ловит (нужен флаг u и \p{L} вместо \w).

Настоящий движок браузера нельзя остановить посередине совпадения — здесь свой маленький, по-настоящему работающий (но упрощённый) движок с откатом, который можно листать шаг за шагом. Поддерживает буквы, ., [...], *+?, |, группы, ^$ — без обратных ссылок и ленивых кванторов (это выше, на настоящем движке).

(a+)+$ против строки из «a», которая не может совпасть до конца — движку приходится перебрать экспоненциально много способов разбить «a»-шки по внутренней группе. Ниже — настоящее измеренное время, не оценка.

В июле 2019 Cloudflare почти на полчаса лежал по всему миру — причиной было именно такое регулярное выражение с катастрофическим откатом в правиле WAF. Один невинно выглядящий шаблон уронил трафик тысяч сайтов сразу.