Javascriptで算術式を安全に評価する

Question

Javascriptで "2 *（3 + 4）"のようなユーザー入力の算術式を評価する必要がありますが、セキュリティ上の理由からevalは使用しません。

私は数字や演算子はありませんが、私は、これはとにかく安全であろうと、ユーザが cos、 sqrt、などのような機能を使うことができれば、それはいいだろうわからないすべての文字を取り除くことができ

...

算術式の評価を行うJavascriptライブラリはありますか？

Answer 1

あなたはJavaScript Expression Evaluatorを試すことができます。

このライブラリは ラファエルグラーフのActionScript表現 パーサの修正版です。 JavaScript 関数プロッタを記述したとき、私はを の方が良く、JavaScriptのeval 関数の代わりに使用したいと思っていました。 セキュリティリスクはありません。 コードは自分のブラウザでのみ実行できますが、2^xの代わりにMath.pow（2^x） などの便利なコードは ではありません。

その後、あなたのコードがそのようになります：

console.info (Parser.evaluate("2 * (3 + 4)")); //prints 14 

Answer 2

正規表現を使用して、ホワイトリスト以外のすべてを置き換えることができます。しかし、JavaScriptがクライアント上で実行されているので（あなたがAOL httpサーバーを実行している場合を除き）、入力を変更できる人なら誰でもコードを変更することができます。多かれ少なかれ安全ですすでにあります。

Answer 3

は、既に述べたように、すべてのユーザーが行うことができ、ほとんどの被害は、彼らはすでにのいずれかに内蔵されたコンソールを使用して何ができるかはかなりあります主要なブラウザしかし、ユーザがMathのプロパティ/メソッドを使用するように制限したい場合は、これを処理する簡単な正規表現を書くことができます。このような何か作業をする必要があります：

function mathEval (exp) { 
    var reg = /(?:[a-z$_][a-z0-9$_]*)|(?:[;={}\[\]"'!&<>^\\?:])/ig, 
     valid = true; 

    // Detect valid JS identifier names and replace them 
    exp = exp.replace(reg, function ($0) { 
     // If the name is a direct member of Math, allow 
     if (Math.hasOwnProperty($0)) 
      return "Math."+$0; 
     // Otherwise the expression is invalid 
     else 
      valid = false; 
    }); 

    // Don't eval if our replace function flagged as invalid 
    if (!valid) 
     alert("Invalid arithmetic expression"); 
    else 
     try { alert(eval(exp)); } catch (e) { alert("Invalid arithmetic expression"); }; 
} 

私はあなたがセキュリティ上の理由からevalを使いたくなかったが、それはの直接プロパティではありませんが、任意の単語を除外するとして正規表現は、それはかなり安全にする必要があります実現します代入演算子（=）と2項演算子を含むMathオブジェクトとほとんどの非算術JS演算子。より難しい方法は、正規表現ではないため、数式を解析するトークナイザを書くことです。

私が書いたのは、あなたが問題が発生した場合や、お気づきの点がございましたら、コメントを残しておいてください。私はそれを修正するために何ができるかを見ていきます。

---

注：李江は、また Math.PIのようなもののための下部ケースを許可すると便利かもしれません in JavaScript chatを述べました。その場合は、あなただけの置換機能で、次の else ifのステートメントを追加することができます。

else if (Math.hasOwnProperty($0.toUpperCase()) 
    return "Math."+$0.toUpperCase(); 

をifとelse声明（example）の間に、それを追加します。

Answer 4

JavaScriptの評価を使用しないmath.jsの高度な式パーサーを使用できます。

http://mathjs.org

使用法：

var ans = math.eval('2 * (3 + 4)'); 

または（変数と関数割り当てをサポートしている）パーサを使用します。

var parser = math.parser(); 
var ans = parser.eval('2 * (3 + 4)'); 

Answer 5

がnerdamer

var result = nerdamer('sqrt(4)+cos(1)-2').evaluate(); 
 
document.getElementById('text').innerHTML = result.text();

<script src="http://nerdamer.com/js/nerdamer.core.js"></script> 
 
<div id="text"></div>

をお試しください