我需要在 Javascript 中评估用户输入的算术表达式，如“2 * (3 + 4)”，但出于安全原因我不想使用 eval。
我可以删除所有不是数字或运算符的字符，但我不确定这是否安全，如果用户可以使用像 cos、sqrt 等...
有没有做算术表达式计算的 Javascript 库？
最佳答案
你可以试试JavaScript Expression Evaluator :
This library is a modified version of Raphael Graf’s ActionScript Expression Parser. When I wrote the JavaScript Function Plotter, I wanted a better alternative to using JavaScript’s eval function. There’s no security risk currently, because you can only run code in your own browser, but it’s not as convenient for math (Math.pow(2^x) instead of 2^x, etc.).
那么你的代码将是这样的:
console.info ( Parser.evaluate( "2 * (3 + 4)" ) ); //prints 14
The source code is on GitHub它在 npm 上发布为 expr-eval .可以这样使用:
import { Parser } from 'expr-eval';
console.log(Parser.evaluate("2 * (3 + 4)")); // 14
关于javascript - Javascript 中算术表达式的安全评估，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/5066824/