[php] Вычисления

http://php.net/manual/en/function.eval.php

http://php.net/manual/en/function.eval.php

Этот вариант очень плох с точки зрения безопасности, так как позволяет выполнить _любой_ PHP-код. Так что если вычисляемое выражение будет запрашиваться у пользователя, и не будет проводится кучи проверок, то пользователь сможет выполнить любой код с правами интерпретатора PHP.

ИМХО гораздо лучше написать свой парсер и «считалку» подобных выражений. Тем более что парсер нужно писать и в случае использования eval, для отфильтровывания небезопасного кода.

Напиши, епт. Не прграммист, что ли?

if ( preg_match('/[^0-9./*+- \xA\xD()]/') ) exit(0);

Не хватит?

А sin(pi()/3) посчитать? :)

>Этот вариант очень плох с точки зрения безопасности

Можно в таком духе: http://www.php.net/manual/en/function.eval.php#86884 :)

Хотя уже ответили, но какая куча проверок? Одной регулярки хватит. А свой парсер писать, в данном случае, это махровый велосипед.

>Напиши, епт. Не прграммист, что ли?
Можно конечно и написать, но оно 100% уже давно написано, просто надо знать как называется.

Хотя уже ответили, но какая куча проверок? Одной регулярки хватит.

Если в выражении только +, -, скобки и числа, то да - хватит.

А свой парсер писать, в данном случае, это махровый велосипед.

А eval + проверки - это костыль. Я бы выбрал велосипед вместо костыля =).

С учетом того, что в info bison имеется полный пример калькулятора, написание велосипеда парсера становится приятным занятием

я сразу захотел разделить на ноль, а потом ченить огроменное возвести в степень самого себя

> Если в выражении только +, -, скобки и числа, то да - хватит.
а что вы туда хотите еще впихнуть? функции?
если в выражении только +, -, скобки и числа, парсер не займет много времени. Тем более, что задачка то обычно используется в качестве учебной и оптимальный алгоритм давно известен. Но на этом никто же не остановится. Потом понадобится функции впихнуть, переменные, вот это будет веселуха и скорость соответствующая...

А вызов библиотечной функции с предварительной верификацией аргументов - это не такой уж костыль.

А вызов библиотечной функции с предварительной верификацией аргументов - это не такой уж костыль.

А ничего, что эта функция является интепретатором PHP? Не нужно подменять понятия. Костыль это.

С учетом того, что в info bison имеется полный пример калькулятора, написание велосипеда парсера становится приятным занятием

Плюсую. Кстати примеры реализаций калькулятора есть в каждой второй нормальной книжке по программированию =). Точно помню, что в Страуструпе он где-то в пределах первых двухсот страниц...

вот он, голос итсинны. пхп — костыль, и нечего тут спорить. я, кстати, тоже за евал.

но оно 100% уже давно написано, просто надо знать как называется.

Быдлокодеры, такие быдлокодеры.

пхп — костыль, и нечего тут спорить.

Не пхп костыль, костыль использовать полноценный яп как калькулятор для арифметики.

Лексический анализ + синтаксический методом рекурсивного спуска + обратная польская запись => можно считать любые выражения :)