Парсер арифметических выражений

[mazzy]

Цитата:

Изначально опубликовано Андре
Насчет xppCompiler и аналогичных механизмов - мне они не нравятся Их использование свидетельствует либо о неудачном проектировании, либо о ситуации "когда надо, а деваться больше некуда".
Кроме того, их использование это потенциальная дыра в систему. Либо надо контролировать, что юзер скармливает xppCompiler-у, либо положиться на его честность.

Не-е-е...

Это неправильный подход. Код должен генерить программист, а не пользователь.
Пользователь должен выбирать из возможных вариантов.
Пример - тот же конфигуратор продукции.
Хотя и там есть дыра с запуском произвольного кода.
Но эта дыра управляется правами доступа пользователя.

либо же предлагать пользователю выбор из предопределенных формул.
Как это сделано в производстве в операции.

У тебя формулу генерят пользователи?
Это точно нужно?