Regulární výraz pro kontrolu čísla
Školení, která pořádám 
Regulární výraz pro kontrolu čísla je asi to nejjednodušší, co se dá vymyslet, řeknete si možná. Jednoduché [0-9]+ problém přeci vyřeší… Tak jednoduché to ale není.
Jednak je potřeba pamatovat na to, že v řetězci už nesmí být nic jiného. V některých případech také vadí úvodní nuly (např. místo 010 se do databáze uloží 10). Správný regulární výraz pro kontrolu nezáporného celého čísla tedy je ^(0|[1-9][0-9]*)$.
S desetinnými a zápornými čísly se situace komplikuje. Vedle případného znaménka musíme zachytit i desetinnou tečku: ^-?(0|[1-9][0-9]*)(\.[0-9]+)?$. Pravostranné nuly obvykle nevadí. Pokud nám nevadí ani ty levostranné, lze použít trik. Pokud bychom chtěli povolit i zkrácený zápis .123, tak bude nejjednodušší použít aserci: ^-?(0|[1-9][0-9]*|(?=\.))(\.[0-9]+)?$
Diskuse
Jakub:
V tom posledním výrazu je myslím překlep, místo = za druhým otazníkem, by mělo být -, ne?
Jakub Vrána 
:
Ne. (?= je lookahead possitive assertion, viz http://www.php.net/manual/en/regexp.reference.assertions.php. Podívá se, co následuje, aniž by to požrala.
Jakub Vrána : bukaJ:
Jo, tak s pochopením asercí bojuju neustále :-(
David Grudl:
Ve kterých případech vadí úvodní nuly?
David Grudl: Jakub Vrána :
V žádné běžné situaci.
1. PHP vyhodnocuje číselný literál začínající úvodní nulou jako osmičkové číslo, to bychom ale museli vstup od uživatele poslat třeba evalu, což ani po kontrole nikdo soudný neudělá.
2. Když se rozhodujeme, jestli databázi poslat data jako číslo nebo jako řetězec, tak poslání 0123 jako číslo do řetězcového sloupce způsobí uložení 123. To se ale také obvykle nedělá a do řetězcového sloupce se vždy posílají řetězce.
Jakub Vrána : Ondřej Brablc:
Ono se třeba i v JavaScriptu docela často zapomíná na to, že parseInt je lepší volat s druhým parametrem 10. Pamatuji například, kdy poměrně důsledným testem složité intranetové aplikace prošla do produkce chyba, kdy nebylo možné zadat čísla 08 a 09. V testu zrovna tato dvě čísla nikdo nevyzkoušel i když test na jedno číslo s úvodní nulou byl přítomen.Nette to ma jenom někde v laděnce a asi se to ani moc neprojeví. jQuery 1.3.2 má takový neošetřený výskyt jenom jeden a možná by se projevil při nastavování atributu "opacity".
bukaJ:
Na podobný problém jsem narazil kdysi dávno při ukládání EANu do databáze. Pokud začíná na nulu (a jsou takové), tak byl problém s vsrtvou pracující nad MySQL, která EAN rozpoznala jako číslo a do SQL to vložila jako "`ean` = 0023235546", tedy bez uvozovek, což se uložilo bez nul, přestože daný sloupec je typu varchar.
bukaJ: optik:
Pro validaci a sanitizaci bych, pokud je to možné, používal filter extension a vyhnul se vlastním řešením. Extension je součástí php od 5.2 a obsahuje většinu běžně potřebných filtrů, float je tam také. Na nestandardní věci pak FILTER_VALIDATE_REGEXP nebo FILTER_CALLBACK
myf:
Radno by bylo ještě počítat s exponenty; '1e9' by myslím mělo být v PHP validní vyjádření kladného celého čísla, ne?
Megaloman:
Stejně jako hexadecimální a oktálová čísla :) ale to asi nespadá do původního záměru článku.Navíc, pokud jde o kontrolu vstupních parametrů webové aplikace, tak povolení alternativ typu 1e9, 010 nebo 0x139 může vést k tomu, že uživatel sice zadá validní vstup, ale úplně jiné hodnoty, než zamýšlel.
Diskuse je zrušena z důvodu spamu.
© 2005-2024 