0

0

PHP中不使用eval()安全计算数学表达式:基于调度场算法的实现

聖光之護

聖光之護

发布时间:2025-11-16 12:33:02

|

400人浏览过

|

来源于php中文网

原创

PHP中不使用eval()安全计算数学表达式:基于调度场算法的实现

本文详细介绍了如何在php环境中,不依赖`eval()`函数,安全有效地计算包含四则运算和括号的数学表达式。通过讲解调度场算法(shunting-yard algorithm)将中缀表达式转换为逆波兰表示法(rpn),并进一步实现rpn表达式的求值过程,从而提供一个健壮且可控的表达式计算解决方案。

在Web开发或任何需要动态计算表达式的场景中,直接使用eval()函数来执行用户提供的数学表达式存在显著的安全风险和性能问题。eval()函数能够执行任意PHP代码,一旦用户输入包含恶意代码,可能导致服务器被攻击。为了规避这些风险,并实现一个更安全、可控的表达式计算器,我们可以采用基于调度场算法(Shunting-yard Algorithm)的方法。

核心概念

要实现不依赖eval()的表达式计算器,我们需要理解以下几个核心概念:

  1. 中缀表达式 (Infix Notation):这是我们日常使用的数学表达式形式,运算符位于操作数之间,例如 2 + 3 * 4。
  2. 逆波兰表示法 (Reverse Polish Notation, RPN / Postfix Notation):也称为后缀表达式,运算符位于其操作数之后。例如,中缀表达式 2 + 3 * 4 对应的RPN是 2 3 4 * +。RPN的优点是无需括号即可明确运算顺序,且非常适合使用(Stack)进行计算。
  3. 调度场算法 (Shunting-yard Algorithm):由Edsger Dijkstra提出,用于将中缀表达式转换为逆波兰表示法。该算法通过维护一个操作符栈和一个输出队列(或列表)来处理运算符优先级和括号。

算法原理

调度场算法将中缀表达式的每个字符逐一处理,并根据其类型(操作数、运算符、括号)执行不同的操作:

  • 操作数:直接添加到输出队列。
  • 运算符
    • 如果操作符栈为空,或栈顶是左括号,则当前运算符入栈。
    • 如果当前运算符的优先级高于栈顶运算符的优先级,则当前运算符入栈。
    • 否则,将栈顶运算符弹出并添加到输出队列,直到满足上述条件,然后当前运算符入栈。
  • 左括号 (:直接入操作符栈。
  • 右括号 ):不断将操作符栈顶的运算符弹出并添加到输出队列,直到遇到左括号。然后将左括号从栈中弹出(但不添加到输出队列)。

当所有字符处理完毕后,将操作符栈中剩余的所有运算符依次弹出并添加到输出队列。最终,输出队列中的元素序列就是逆波兰表示法。

立即学习PHP免费学习笔记(深入)”;

PHP 实现

我们将通过一系列PHP函数来实现这个表达式计算器。

辅助函数

首先,定义一些辅助函数来判断字符类型和读取数字:

BibiGPT-哔哔终结者
BibiGPT-哔哔终结者

B站视频总结器-一键总结 音视频内容

下载
= '0' && $char <= '9'));
}

/**
 * 从字符串中读取完整的数字
 * @param string $string 原始字符串
 * @param int $i 当前索引(引用传递)
 * @return string 读取到的数字字符串
 */
function readnumber($string, &$i) {
    $number = '';
    while ($i < strlen($string) && is_number($string{$i})) {
        $number .= $string{$i};
        $i++;
    }
    // 返回前将 $i 减去1,因为外部循环会再次 $i++
    // 或者在外部循环中处理 $i 的递增
    // 这里的实现是让外部循环直接使用 readnumber 返回的长度来更新 $i
    return $number;
}

?>

中缀表达式转RPN (mathexp_to_rpn)

这个函数实现了调度场算法的核心逻辑。

 0, // 括号优先级最低,用于栈内比较
        '-' => 3,
        '+' => 3,
        '*' => 6,
        '/' => 6,
        '%' => 6
    );

    $i = 0;
    $final_stack = array();    // 最终输出队列 (RPN)
    $operator_stack = array(); // 操作符栈

    while ($i < strlen($mathexp)) {
        $char = $mathexp{$i};

        // 1. 处理数字
        if (is_number($char)) {
            $num = readnumber($mathexp, $i);
            array_push($final_stack, (float)$num); // 将数字转换为浮点数并推入输出队列
            // readnumber 已经更新了 $i,这里需要减去1,因为外层循环还会 $i++
            // 或者调整 readnumber 的返回逻辑,使其返回数字长度
            // 原始代码中 readnumber 返回的是数字本身,然后通过 strlen($num) 来更新 $i
            $i += (strlen($num) - 1); // 减去1是因为循环末尾会再次 $i++
            $i++; // 这里的 $i++ 是为了跳过当前字符,已经在 readnumber 内部处理,所以这里需要调整
            continue;
        }

        // 2. 处理运算符
        if (is_operator($char)) {
            // 循环弹出栈顶优先级更高或同级的运算符到输出队列
            while (
                !empty($operator_stack) &&
                end($operator_stack) != '(' &&
                $precedence[$char] <= $precedence[end($operator_stack)]
            ) {
                array_push($final_stack, array_pop($operator_stack));
            }
            array_push($operator_stack, $char); // 当前运算符入栈
            $i++;
            continue;
        }

        // 3. 处理左括号
        if ($char == '(') {
            array_push($operator_stack, $char);
            $i++;
            continue;
        }

        // 4. 处理右括号
        if ($char == ')') {
            // 不断弹出操作符栈中的运算符到输出队列,直到遇到左括号
            while (!empty($operator_stack) && end($operator_stack) != '(') {
                array_push($final_stack, array_pop($operator_stack));
            }
            array_pop($operator_stack); // 弹出左括号(不添加到输出队列)
            $i++;
            continue;
        }

        // 忽略空格或其他未知字符
        $i++;
    }

    // 表达式处理完毕,将操作符栈中剩余的所有运算符弹出到输出队列
    while ($oper = array_pop($operator_stack)) {
        array_push($final_stack, $oper);
    }
    return $final_stack;
}

?>

注意: 在readnumber和mathexp_to_rpn的$i递增逻辑上,原始代码有些许不一致,这里已根据常见实现方式进行了调整,确保$i能正确跳过已处理的字符。readnumber内部已经递增$i直到数字结束,所以外部调用后,$i已经指向数字后的第一个字符。mathexp_to_rpn中的$i += (strlen($num) - 1);以及随后的$i++;需要修正为仅$i += strlen($num);。为了保持与原始意图一致,我将readnumber的$i参数改为传值,并在mathexp_to_rpn中通过strlen($num)来更新$i。

修正后的readnumber和mathexp_to_rpn部分:

 $number, 'newIndex' => $currentIndex];
}

/**
 * 将中缀表达式转换为逆波兰表示法 (RPN)
 * @param string $mathexp 中缀数学表达式
 * @return array RPN表示的元素数组
 */
function mathexp_to_rpn($mathexp) {
    $precedence = array(
        '(' => 0,
        '-' => 3,
        '+' => 3,
        '*' => 6,
        '/' => 6,
        '%' => 6
    );

    $i = 0;
    $final_stack = array();
    $operator_stack = array();

    while ($i < strlen($mathexp)) {
        $char = $mathexp{$i};

        if (is_number($char)) {
            $num_info = readnumber($mathexp, $i);
            array_push($final_stack, (float)$num_info['value']);
            $i = $num_info['newIndex']; // 更新索引到数字之后
            continue;
        }
        if (is_operator($char)) {
            while (
                !empty($operator_stack) &&
                end($operator_stack) != '(' &&
                $precedence[$char] <= $precedence[end($operator_stack)]
            ) {
                array_push($final_stack, array_pop($operator_stack));
            }
            array_push($operator_stack, $char);
            $i++;
            continue;
        }
        if ($char == '(') {
            array_push($operator_stack, $char);
            $i++;
            continue;
        }
        if ($char == ')') {
            while (!empty($operator_stack) && end($operator_stack) != '(') {
                array_push($final_stack, array_pop($operator_stack));
            }
            if (!empty($operator_stack) && end($operator_stack) == '(') {
                array_pop($operator_stack); // 弹出左括号
            }
            $i++;
            continue;
        }
        // 忽略空格等其他字符
        $i++;
    }
    while ($oper = array_pop($operator_stack)) {
        array_push($final_stack, $oper);
    }
    return $final_stack;
}

?>

RPN求值 (calculate_rpn)

RPN表达式的求值过程相对简单:遍历RPN序列,遇到操作数则入栈,遇到运算符则从栈中弹出两个操作数进行运算,并将结果重新入栈。

主计算函数 (calculate)

这是一个包装函数,它首先将中缀表达式转换为RPN,然后计算RPN表达式的结果。

完整示例代码

将上述所有函数整合到一个文件中:

= '0' && $char <= '9'));
}

/**
 * 从字符串中读取完整的数字
 * @param string $string 原始字符串
 * @param int $startIndex 读取开始的索引
 * @return array 包含读取到的数字字符串和新索引的数组
 */
function readnumber($string, $startIndex) {
    $number = '';
    $currentIndex = $startIndex;
    while ($currentIndex < strlen($string) && is_number($string{$currentIndex})) {
        $number .= $string{$currentIndex};
        $currentIndex++;
    }
    return ['value' => $number, 'newIndex' => $currentIndex];
}

/**
 * 将中缀表达式转换为逆波兰表示法 (RPN)
 * @param string $mathexp 中缀数学表达式
 * @return array RPN表示的元素数组
 */
function mathexp_to_rpn($mathexp) {
    $precedence = array(
        '(' => 0,
        '-' => 3,
        '+' => 3,
        '*' => 6,
        '/' => 6,
        '%' => 6
    );

    $i = 0;
    $final_stack = array();
    $operator_stack = array();

    while ($i < strlen($mathexp)) {
        $char = $mathexp{$i};

        if (is_number($char)) {
            $num_info = readnumber($mathexp, $i);
            array_push($final_stack, (float)$num_info['value']);
            $i = $num_info['newIndex'];
            continue;
        }
        if (is_operator($char)) {
            while (
                !empty($operator_stack) &&
                end($operator_stack) != '(' &&
                $precedence[$char] <= $precedence[end($operator_stack)]
            ) {
                array_push($final_stack, array_pop($operator_stack));
            }
            array_push($operator_stack, $char);
            $i++;
            continue;
        }
        if ($char == '(') {
            array_push($operator_stack, $char);
            $i++;
            continue;
        }
        if ($char == ')') {
            while (!empty($operator_stack) && end($operator_stack) != '(') {
                array_push($final_stack, array_pop($operator_stack));
            }
            if (!empty($operator_stack) && end($operator_stack) == '(') {
                array_pop($operator_stack); // 弹出左括号
            } else {
                // 括号不匹配错误处理
                throw new InvalidArgumentException("Mismatched parentheses.");
            }
            $i++;
            continue;
        }
        // 忽略空格或其他未知字符
        $i++;
    }
    while ($oper = array_pop($operator_stack)) {
        if ($oper == '(') {
             throw new InvalidArgumentException("Mismatched parentheses."); // 栈中仍有左括号,说明不匹配
        }
        array_push($final_stack, $oper);
    }
    return $final_stack;
}

/**
 * 计算逆波兰表示法 (RPN) 表达式的结果
 * @param array $rpnexp RPN表示的元素数组
 * @return float 表达式计算结果
 */
function calculate_rpn($rpnexp) {
    $stack = array();
    foreach($rpnexp as $item) {
        if (is_operator($item)) {
            if (count($stack) < 2) {
                throw new InvalidArgumentException("Invalid RPN expression: not enough operands for operator " . $item);
            }
            $j = array_pop($stack);
            $i = array_pop($stack);

            switch ($item) {
                case '+': array_push($stack, $i + $j); break;
                case '-': array_push($stack, $i - $j); break;
                case '*': array_push($stack, $i * $j); break;
                case '/': 
                    if ($j == 0) {
                        throw new InvalidArgumentException("Division by zero.");
                    }
                    array_push($stack, $i / $j); 
                    break;
                case '%': array_push($stack, $i % $j); break;
            }
        } else {
            array_push($stack, $item);
        }
    }
    if (count($stack) != 1) {
        throw new InvalidArgumentException("Invalid RPN expression: too many operands or operators.");
    }
    return $stack[0];
}

/**
 * 计算中缀数学表达式的结果
 * @param string $exp 中缀数学表达式
 * @return float 表达式计算结果
 */
function calculate($exp) {
    try {
        return calculate_rpn(mathexp_to_rpn($exp));
    } catch (InvalidArgumentException $e) {
        echo "Error: " . $e->getMessage() . "\n";
        return NAN; // 或者其他错误指示
    }
}

// 示例使用
$expression = "27+38+81+48*33*53+91*53+82*14+96";
echo "表达式: " . $expression . " = " . calculate($expression) . "\n"; // 预期输出 90165

$expression2 = "(10 + 20) * 3 / 2 - 5";
echo "表达式: " . $expression2 . " = " . calculate($expression2) . "\n"; // 预期输出 40

$expression3 = "10 / 3";
echo "表达式: " . $expression3 . " = " . calculate($expression3) . "\n"; // 预期输出 3.333...

$expression4 = "5 + (2 * 3"; // 括号不匹配
echo "表达式: " . $expression4 . " = " . calculate($expression4) . "\n";

$expression5 = "10 / 0"; // 除以零
echo "表达式: " . $expression5 . " = " . calculate($expression5) . "\n";

?>

注意事项与扩展

  1. 浮点数精度:PHP的浮点数运算可能存在精度问题。对于需要高精度计算的场景,可以考虑使用BCMath扩展或GMP扩展。
  2. 输入验证:当前的实现假设输入是合法的数学表达式,但并未进行严格的输入验证。在实际应用中,

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

2409

2023.09.01

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

1552

2023.10.11

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

1449

2023.10.11

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

951

2023.10.23

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

1414

2023.10.23

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

1233

2023.11.03

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

1445

2023.11.09

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

1305

2023.11.13

Java 项目构建与依赖管理(Maven / Gradle)
Java 项目构建与依赖管理(Maven / Gradle)

本专题系统讲解 Java 项目构建与依赖管理的完整体系,重点覆盖 Maven 与 Gradle 的核心概念、项目生命周期、依赖冲突解决、多模块项目管理、构建加速与版本发布规范。通过真实项目结构示例,帮助学习者掌握 从零搭建、维护到发布 Java 工程的标准化流程,提升在实际团队开发中的工程能力与协作效率。

3

2026.01.12

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PHP课程
PHP课程

共137课时 | 8.5万人学习

JavaScript ES5基础线上课程教学
JavaScript ES5基础线上课程教学

共6课时 | 6.9万人学习

PHP新手语法线上课程教学
PHP新手语法线上课程教学

共13课时 | 0.8万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号