Excluant tous les caractères NON dans la liste et PAS dans une liste d'expressions

Question

J'essaye de faire une fonction en PHP qui va évaluer une expression mathématique - y compris des fonctions telles que sin, cos, etc. Mon approche est de supprimer tout les caractères de la phrase qui ne sont pas des nombres, des opérateurs mathématiques ou des fonctions mathématiques, puis utilisent cette chaîne dans un eval(). Le problème est que je ne connais pas assez les expressions régulières pour annuler les caractères et les expressions dans la même expression.

Jusqu'à présent, ce que j'ai:

$input = preg_replace("/[^0-9+\-.*\/()sincota]/", "", $input); 

De toute évidence, les caractères sin, cos et tan peut être utilisé dans un ordre quelconque dans l'expression d'entrée (plutôt que ne permettant les phrases sin, cos et tan). Si j'étends encore plus cette fonction pour inclure encore plus de caractères et de fonctions, cela présente un risque de sécurité encore plus grand car un utilisateur malicieux pourrait exécuter à peu près n'importe quelle commande PHP grâce à une interaction intelligente avec l'application.

Quelqu'un peut-il me dire comment réparer mon regex et éliminer ce problème?

Answer 1

Je tente de faire une fonction dans PHP qui évaluera une expression mathématique - y compris des fonctions telles que sin, cos, etc

Puis-je suggérer en profitant des années de travail qui a été mis en PHPExcel, qui comprend déjà un analyseur de formule. Il comprend cos, sin et des centaines d'autres.

Sinon, plutôt que de nier, vous pouvez rechercher des matchs positifs:

$matches = array(); 
preg_match_all("#([0-9,/\*()+\s\.-]|sin|cos)+#", 'sin(12) + cos(13.5/2) evddal * (4-1)', $matches); 
echo implode('', $matches[0]); 

/* output: 
sin(12) + cos(13.5/2) * (4-1) 
*/ 

Answer 2

Vous pouvez essayer ceci:

preg_replace("/(sin|cos|tan)?[^0-9+\\.*\/()-]/", "$1", $input); 

code on ideone.com

Mais si vous essayez d'analyser une expression pour l'évaluer, je vous suggère de Parse et de ne pas simplement passer à travers un modèle d'expression régulière.