这样写还是有问题, 字串换成 https://foo_url?c=d&a=b&app=abc&c=d 就不好使了.
又试了一下, 把"(?:&app=([^&]+))"后面的"?"换成"+", 捕获组就可以取到 abc.

【 在 MyWorkLife 的大作中提到: 】
: https:\/\/.+?\?.+?(?:&app=([^&]+))?&.+
:
--
FROM 123.125.37.*