0

0

PHP中不使用eval()安全计算数学表达式:基于调度场算法的实现

聖光之護

聖光之護

发布时间:2025-11-16 12:33:02

|

400人浏览过

|

来源于php中文网

原创

PHP中不使用eval()安全计算数学表达式:基于调度场算法的实现

本文详细介绍了如何在php环境中,不依赖`eval()`函数,安全有效地计算包含四则运算和括号的数学表达式。通过讲解调度场算法(shunting-yard algorithm)将中缀表达式转换为逆波兰表示法(rpn),并进一步实现rpn表达式的求值过程,从而提供一个健壮且可控的表达式计算解决方案。

在Web开发或任何需要动态计算表达式的场景中,直接使用eval()函数来执行用户提供的数学表达式存在显著的安全风险和性能问题。eval()函数能够执行任意PHP代码,一旦用户输入包含恶意代码,可能导致服务器被攻击。为了规避这些风险,并实现一个更安全、可控的表达式计算器,我们可以采用基于调度场算法(Shunting-yard Algorithm)的方法。

核心概念

要实现不依赖eval()的表达式计算器,我们需要理解以下几个核心概念:

  1. 中缀表达式 (Infix Notation):这是我们日常使用的数学表达式形式,运算符位于操作数之间,例如 2 + 3 * 4。
  2. 逆波兰表示法 (Reverse Polish Notation, RPN / Postfix Notation):也称为后缀表达式,运算符位于其操作数之后。例如,中缀表达式 2 + 3 * 4 对应的RPN是 2 3 4 * +。RPN的优点是无需括号即可明确运算顺序,且非常适合使用(Stack)进行计算。
  3. 调度场算法 (Shunting-yard Algorithm):由Edsger Dijkstra提出,用于将中缀表达式转换为逆波兰表示法。该算法通过维护一个操作符栈和一个输出队列(或列表)来处理运算符优先级和括号。

算法原理

调度场算法将中缀表达式的每个字符逐一处理,并根据其类型(操作数、运算符、括号)执行不同的操作:

  • 操作数:直接添加到输出队列。
  • 运算符
    • 如果操作符栈为空,或栈顶是左括号,则当前运算符入栈。
    • 如果当前运算符的优先级高于栈顶运算符的优先级,则当前运算符入栈。
    • 否则,将栈顶运算符弹出并添加到输出队列,直到满足上述条件,然后当前运算符入栈。
  • 左括号 (:直接入操作符栈。
  • 右括号 ):不断将操作符栈顶的运算符弹出并添加到输出队列,直到遇到左括号。然后将左括号从栈中弹出(但不添加到输出队列)。

当所有字符处理完毕后,将操作符栈中剩余的所有运算符依次弹出并添加到输出队列。最终,输出队列中的元素序列就是逆波兰表示法。

立即学习PHP免费学习笔记(深入)”;

PHP 实现

我们将通过一系列PHP函数来实现这个表达式计算器。

辅助函数

首先,定义一些辅助函数来判断字符类型和读取数字:

Ribbet.ai
Ribbet.ai

免费在线AI图片处理编辑

下载
<?php

/**
 * 判断字符是否为运算符
 * @param string $char 待判断字符
 * @return bool
 */
function is_operator($char) {
    static $operators = array('+', '-', '/', '*', '%');
    return in_array($char, $operators);
}

/**
 * 判断字符是否为数字或小数点
 * @param string $char 待判断字符
 * @return bool
 */
function is_number($char) {
    return (($char == '.') || ($char >= '0' && $char <= '9'));
}

/**
 * 从字符串中读取完整的数字
 * @param string $string 原始字符串
 * @param int $i 当前索引(引用传递)
 * @return string 读取到的数字字符串
 */
function readnumber($string, &$i) {
    $number = '';
    while ($i < strlen($string) && is_number($string{$i})) {
        $number .= $string{$i};
        $i++;
    }
    // 返回前将 $i 减去1,因为外部循环会再次 $i++
    // 或者在外部循环中处理 $i 的递增
    // 这里的实现是让外部循环直接使用 readnumber 返回的长度来更新 $i
    return $number;
}

?>

中缀表达式转RPN (mathexp_to_rpn)

这个函数实现了调度场算法的核心逻辑。

<?php

/**
 * 将中缀表达式转换为逆波兰表示法 (RPN)
 * @param string $mathexp 中缀数学表达式
 * @return array RPN表示的元素数组
 */
function mathexp_to_rpn($mathexp) {
    // 定义运算符优先级
    $precedence = array(
        '(' => 0, // 括号优先级最低,用于栈内比较
        '-' => 3,
        '+' => 3,
        '*' => 6,
        '/' => 6,
        '%' => 6
    );

    $i = 0;
    $final_stack = array();    // 最终输出队列 (RPN)
    $operator_stack = array(); // 操作符栈

    while ($i < strlen($mathexp)) {
        $char = $mathexp{$i};

        // 1. 处理数字
        if (is_number($char)) {
            $num = readnumber($mathexp, $i);
            array_push($final_stack, (float)$num); // 将数字转换为浮点数并推入输出队列
            // readnumber 已经更新了 $i,这里需要减去1,因为外层循环还会 $i++
            // 或者调整 readnumber 的返回逻辑,使其返回数字长度
            // 原始代码中 readnumber 返回的是数字本身,然后通过 strlen($num) 来更新 $i
            $i += (strlen($num) - 1); // 减去1是因为循环末尾会再次 $i++
            $i++; // 这里的 $i++ 是为了跳过当前字符,已经在 readnumber 内部处理,所以这里需要调整
            continue;
        }

        // 2. 处理运算符
        if (is_operator($char)) {
            // 循环弹出栈顶优先级更高或同级的运算符到输出队列
            while (
                !empty($operator_stack) &&
                end($operator_stack) != '(' &&
                $precedence[$char] <= $precedence[end($operator_stack)]
            ) {
                array_push($final_stack, array_pop($operator_stack));
            }
            array_push($operator_stack, $char); // 当前运算符入栈
            $i++;
            continue;
        }

        // 3. 处理左括号
        if ($char == '(') {
            array_push($operator_stack, $char);
            $i++;
            continue;
        }

        // 4. 处理右括号
        if ($char == ')') {
            // 不断弹出操作符栈中的运算符到输出队列,直到遇到左括号
            while (!empty($operator_stack) && end($operator_stack) != '(') {
                array_push($final_stack, array_pop($operator_stack));
            }
            array_pop($operator_stack); // 弹出左括号(不添加到输出队列)
            $i++;
            continue;
        }

        // 忽略空格或其他未知字符
        $i++;
    }

    // 表达式处理完毕,将操作符栈中剩余的所有运算符弹出到输出队列
    while ($oper = array_pop($operator_stack)) {
        array_push($final_stack, $oper);
    }
    return $final_stack;
}

?>

注意: 在readnumber和mathexp_to_rpn的$i递增逻辑上,原始代码有些许不一致,这里已根据常见实现方式进行了调整,确保$i能正确跳过已处理的字符。readnumber内部已经递增$i直到数字结束,所以外部调用后,$i已经指向数字后的第一个字符。mathexp_to_rpn中的$i += (strlen($num) - 1);以及随后的$i++;需要修正为仅$i += strlen($num);。为了保持与原始意图一致,我将readnumber的$i参数改为传值,并在mathexp_to_rpn中通过strlen($num)来更新$i。

修正后的readnumber和mathexp_to_rpn部分:

<?php

// ... (is_operator, is_number 保持不变) ...

/**
 * 从字符串中读取完整的数字
 * @param string $string 原始字符串
 * @param int $startIndex 读取开始的索引
 * @return array 包含读取到的数字字符串和新索引的数组
 */
function readnumber($string, $startIndex) {
    $number = '';
    $currentIndex = $startIndex;
    while ($currentIndex < strlen($string) && is_number($string{$currentIndex})) {
        $number .= $string{$currentIndex};
        $currentIndex++;
    }
    return ['value' => $number, 'newIndex' => $currentIndex];
}

/**
 * 将中缀表达式转换为逆波兰表示法 (RPN)
 * @param string $mathexp 中缀数学表达式
 * @return array RPN表示的元素数组
 */
function mathexp_to_rpn($mathexp) {
    $precedence = array(
        '(' => 0,
        '-' => 3,
        '+' => 3,
        '*' => 6,
        '/' => 6,
        '%' => 6
    );

    $i = 0;
    $final_stack = array();
    $operator_stack = array();

    while ($i < strlen($mathexp)) {
        $char = $mathexp{$i};

        if (is_number($char)) {
            $num_info = readnumber($mathexp, $i);
            array_push($final_stack, (float)$num_info['value']);
            $i = $num_info['newIndex']; // 更新索引到数字之后
            continue;
        }
        if (is_operator($char)) {
            while (
                !empty($operator_stack) &&
                end($operator_stack) != '(' &&
                $precedence[$char] <= $precedence[end($operator_stack)]
            ) {
                array_push($final_stack, array_pop($operator_stack));
            }
            array_push($operator_stack, $char);
            $i++;
            continue;
        }
        if ($char == '(') {
            array_push($operator_stack, $char);
            $i++;
            continue;
        }
        if ($char == ')') {
            while (!empty($operator_stack) && end($operator_stack) != '(') {
                array_push($final_stack, array_pop($operator_stack));
            }
            if (!empty($operator_stack) && end($operator_stack) == '(') {
                array_pop($operator_stack); // 弹出左括号
            }
            $i++;
            continue;
        }
        // 忽略空格等其他字符
        $i++;
    }
    while ($oper = array_pop($operator_stack)) {
        array_push($final_stack, $oper);
    }
    return $final_stack;
}

?>

RPN求值 (calculate_rpn)

RPN表达式的求值过程相对简单:遍历RPN序列,遇到操作数则入栈,遇到运算符则从栈中弹出两个操作数进行运算,并将结果重新入栈。

<?php

/**
 * 计算逆波兰表示法 (RPN) 表达式的结果
 * @param array $rpnexp RPN表示的元素数组
 * @return float 表达式计算结果
 */
function calculate_rpn($rpnexp) {
    $stack = array(); // 操作数栈
    foreach($rpnexp as $item) {
        if (is_operator($item)) {
            // 弹出两个操作数
            $j = array_pop($stack);
            $i = array_pop($stack);

            // 根据运算符执行计算并将结果入栈
            switch ($item) {
                case '+': array_push($stack, $i + $j); break;
                case '-': array_push($stack, $i - $j); break;
                case '*': array_push($stack, $i * $j); break;
                case '/': 
                    if ($j == 0) {
                        throw new InvalidArgumentException("Division by zero.");
                    }
                    array_push($stack, $i / $j); 
                    break;
                case '%': array_push($stack, $i % $j); break;
            }
        } else {
            // 操作数直接入栈
            array_push($stack, $item);
        }
    }
    return $stack[0]; // 最终栈中只剩一个结果
}

?>

主计算函数 (calculate)

这是一个包装函数,它首先将中缀表达式转换为RPN,然后计算RPN表达式的结果。

<?php

/**
 * 计算中缀数学表达式的结果
 * @param string $exp 中缀数学表达式
 * @return float 表达式计算结果
 */
function calculate($exp) {
    return calculate_rpn(mathexp_to_rpn($exp));
}

?>

完整示例代码

将上述所有函数整合到一个文件中:

<?php

/**
 * 判断字符是否为运算符
 * @param string $char 待判断字符
 * @return bool
 */
function is_operator($char) {
    static $operators = array('+', '-', '/', '*', '%');
    return in_array($char, $operators);
}

/**
 * 判断字符是否为数字或小数点
 * @param string $char 待判断字符
 * @return bool
 */
function is_number($char) {
    return (($char == '.') || ($char >= '0' && $char <= '9'));
}

/**
 * 从字符串中读取完整的数字
 * @param string $string 原始字符串
 * @param int $startIndex 读取开始的索引
 * @return array 包含读取到的数字字符串和新索引的数组
 */
function readnumber($string, $startIndex) {
    $number = '';
    $currentIndex = $startIndex;
    while ($currentIndex < strlen($string) && is_number($string{$currentIndex})) {
        $number .= $string{$currentIndex};
        $currentIndex++;
    }
    return ['value' => $number, 'newIndex' => $currentIndex];
}

/**
 * 将中缀表达式转换为逆波兰表示法 (RPN)
 * @param string $mathexp 中缀数学表达式
 * @return array RPN表示的元素数组
 */
function mathexp_to_rpn($mathexp) {
    $precedence = array(
        '(' => 0,
        '-' => 3,
        '+' => 3,
        '*' => 6,
        '/' => 6,
        '%' => 6
    );

    $i = 0;
    $final_stack = array();
    $operator_stack = array();

    while ($i < strlen($mathexp)) {
        $char = $mathexp{$i};

        if (is_number($char)) {
            $num_info = readnumber($mathexp, $i);
            array_push($final_stack, (float)$num_info['value']);
            $i = $num_info['newIndex'];
            continue;
        }
        if (is_operator($char)) {
            while (
                !empty($operator_stack) &&
                end($operator_stack) != '(' &&
                $precedence[$char] <= $precedence[end($operator_stack)]
            ) {
                array_push($final_stack, array_pop($operator_stack));
            }
            array_push($operator_stack, $char);
            $i++;
            continue;
        }
        if ($char == '(') {
            array_push($operator_stack, $char);
            $i++;
            continue;
        }
        if ($char == ')') {
            while (!empty($operator_stack) && end($operator_stack) != '(') {
                array_push($final_stack, array_pop($operator_stack));
            }
            if (!empty($operator_stack) && end($operator_stack) == '(') {
                array_pop($operator_stack); // 弹出左括号
            } else {
                // 括号不匹配错误处理
                throw new InvalidArgumentException("Mismatched parentheses.");
            }
            $i++;
            continue;
        }
        // 忽略空格或其他未知字符
        $i++;
    }
    while ($oper = array_pop($operator_stack)) {
        if ($oper == '(') {
             throw new InvalidArgumentException("Mismatched parentheses."); // 栈中仍有左括号,说明不匹配
        }
        array_push($final_stack, $oper);
    }
    return $final_stack;
}

/**
 * 计算逆波兰表示法 (RPN) 表达式的结果
 * @param array $rpnexp RPN表示的元素数组
 * @return float 表达式计算结果
 */
function calculate_rpn($rpnexp) {
    $stack = array();
    foreach($rpnexp as $item) {
        if (is_operator($item)) {
            if (count($stack) < 2) {
                throw new InvalidArgumentException("Invalid RPN expression: not enough operands for operator " . $item);
            }
            $j = array_pop($stack);
            $i = array_pop($stack);

            switch ($item) {
                case '+': array_push($stack, $i + $j); break;
                case '-': array_push($stack, $i - $j); break;
                case '*': array_push($stack, $i * $j); break;
                case '/': 
                    if ($j == 0) {
                        throw new InvalidArgumentException("Division by zero.");
                    }
                    array_push($stack, $i / $j); 
                    break;
                case '%': array_push($stack, $i % $j); break;
            }
        } else {
            array_push($stack, $item);
        }
    }
    if (count($stack) != 1) {
        throw new InvalidArgumentException("Invalid RPN expression: too many operands or operators.");
    }
    return $stack[0];
}

/**
 * 计算中缀数学表达式的结果
 * @param string $exp 中缀数学表达式
 * @return float 表达式计算结果
 */
function calculate($exp) {
    try {
        return calculate_rpn(mathexp_to_rpn($exp));
    } catch (InvalidArgumentException $e) {
        echo "Error: " . $e->getMessage() . "\n";
        return NAN; // 或者其他错误指示
    }
}

// 示例使用
$expression = "27+38+81+48*33*53+91*53+82*14+96";
echo "表达式: " . $expression . " = " . calculate($expression) . "\n"; // 预期输出 90165

$expression2 = "(10 + 20) * 3 / 2 - 5";
echo "表达式: " . $expression2 . " = " . calculate($expression2) . "\n"; // 预期输出 40

$expression3 = "10 / 3";
echo "表达式: " . $expression3 . " = " . calculate($expression3) . "\n"; // 预期输出 3.333...

$expression4 = "5 + (2 * 3"; // 括号不匹配
echo "表达式: " . $expression4 . " = " . calculate($expression4) . "\n";

$expression5 = "10 / 0"; // 除以零
echo "表达式: " . $expression5 . " = " . calculate($expression5) . "\n";

?>

注意事项与扩展

  1. 浮点数精度:PHP的浮点数运算可能存在精度问题。对于需要高精度计算的场景,可以考虑使用BCMath扩展或GMP扩展。
  2. 输入验证:当前的实现假设输入是合法的数学表达式,但并未进行严格的输入验证。在实际应用中,

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

1561

2023.10.24

Go语言中的运算符有哪些
Go语言中的运算符有哪些

Go语言中的运算符有:1、加法运算符;2、减法运算符;3、乘法运算符;4、除法运算符;5、取余运算符;6、比较运算符;7、位运算符;8、按位与运算符;9、按位或运算符;10、按位异或运算符等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

241

2024.02.23

php三元运算符用法
php三元运算符用法

本专题整合了php三元运算符相关教程,阅读专题下面的文章了解更多详细内容。

128

2025.10.17

堆和栈的区别
堆和栈的区别

堆和栈的区别:1、内存分配方式不同;2、大小不同;3、数据访问方式不同;4、数据的生命周期。本专题为大家提供堆和栈的区别的相关的文章、下载、课程内容,供大家免费下载体验。

435

2023.07.18

堆和栈区别
堆和栈区别

堆(Heap)和栈(Stack)是计算机中两种常见的内存分配机制。它们在内存管理的方式、分配方式以及使用场景上有很大的区别。本文将详细介绍堆和栈的特点、区别以及各自的使用场景。php中文网给大家带来了相关的教程以及文章欢迎大家前来学习阅读。

601

2023.08.10

页面置换算法
页面置换算法

页面置换算法是操作系统中用来决定在内存中哪些页面应该被换出以便为新的页面提供空间的算法。本专题为大家提供页面置换算法的相关文章,大家可以免费体验。

489

2023.08.14

JavaScript浏览器渲染机制与前端性能优化实践
JavaScript浏览器渲染机制与前端性能优化实践

本专题围绕 JavaScript 在浏览器中的执行与渲染机制展开,系统讲解 DOM 构建、CSSOM 解析、重排与重绘原理,以及关键渲染路径优化方法。内容涵盖事件循环机制、异步任务调度、资源加载优化、代码拆分与懒加载等性能优化策略。通过真实前端项目案例,帮助开发者理解浏览器底层工作原理,并掌握提升网页加载速度与交互体验的实用技巧。

28

2026.03.06

Rust内存安全机制与所有权模型深度实践
Rust内存安全机制与所有权模型深度实践

本专题围绕 Rust 语言核心特性展开,深入讲解所有权机制、借用规则、生命周期管理以及智能指针等关键概念。通过系统级开发案例,分析内存安全保障原理与零成本抽象优势,并结合并发场景讲解 Send 与 Sync 特性实现机制。帮助开发者真正理解 Rust 的设计哲学,掌握在高性能与安全性并重场景中的工程实践能力。

68

2026.03.05

PHP高性能API设计与Laravel服务架构实践
PHP高性能API设计与Laravel服务架构实践

本专题围绕 PHP 在现代 Web 后端开发中的高性能实践展开,重点讲解基于 Laravel 框架构建可扩展 API 服务的核心方法。内容涵盖路由与中间件机制、服务容器与依赖注入、接口版本管理、缓存策略设计以及队列异步处理方案。同时结合高并发场景,深入分析性能瓶颈定位与优化思路,帮助开发者构建稳定、高效、易维护的 PHP 后端服务体系。

164

2026.03.04

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PHP课程
PHP课程

共137课时 | 13.1万人学习

JavaScript ES5基础线上课程教学
JavaScript ES5基础线上课程教学

共6课时 | 11.3万人学习

PHP新手语法线上课程教学
PHP新手语法线上课程教学

共13课时 | 1.0万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号