0

我有一个允许用户输入JEXL表达式的应用程序。它们用作搜索过滤器。用户犯的一个常见错误是编写类似“A=5”的内容，并且当且仅当变量 A 包含值 5 时才期望过滤器为真。

是的，你是对的：= 运算符是赋值，用户应该使用 == 进行比较。像拒绝匹配正则表达式 [^=]=[^=] 的表达式这样的解决方法也不允许比较像 A=="foo=bar" 这样的字符串，因此它不是解决方案。

是否有机会通过运行时配置从 JexlEngine 中删除赋值运算符，以便在解析期间抛出异常？或者发现 JexlExpression 包含一个赋值？

4

2 回答 2

2

如果您可以使用 JEXL 3.2 主干（即从源代码构建它），则可以通过“功能”通过禁用副作用和全局副作用来实现此目的。

JexlFeatures features = new JexlFeatures().sideEffect(false).sideEffectGlobal(false);
...
JexlInfo info = ...
JexlScript script = jexl.createScript(features, info, source);
...

createScript 将抛出 JexlException.Feature 指示语法功能已禁用。

于 2021-02-03T06:24:22.930 回答
0

所以看起来 JEXL API 不提供对语法树的任何访问或定义允许的运算符。到目前为止，帮助我的是修改JexlContext的实现。

通过覆盖 set 方法以引发异常，至少我在运行时遇到错误。我仍然希望在表达式的解析时出错，但这可以节省一天的时间。

于 2021-01-25T11:56:03.240 回答