[SOLUCIONADO] Interpretar formula con PHP

[laureano59]

Hola a todos los genios de PHP

Tengo el siguiente caso y no se como resolverlo de forma segura, es decir sin arriesgar la seguridad del programa.


El caso es que tengo varias formulas almacenadas en una tabla de la base de datos, el cual las aplico según las vaya necesitando:

Esta es la Tabla a modo ejemplo:

Id_for Formula
-----------------------
1 F1
2 F2
3 F3



Digamos que F1 es esta formula : si{ valor=0}haga{60100}si{ valor<= 190000}haga{25000}si{ valor> 190000}haga{(( valor-190000)*0.005)+25000}


Como convertirla a php de modo que el lenguaje pueda interpretarla sin afectar la seguridad del sistema:

Alguna idea o sugerencia de como poder hacer esto.

Gracias.

[prueba230683]

Si las funciones están almacenadas en la BD en PHP válido, podrías usar eval (https://www.php.net/manual/es/function.eval.php) para ejecutarlas, con el consiguiente riesgo que eso supone. Si las formulas proceden de usuarios externos te podrían tomar el control del servidor fácilmente.

La mejor opción es implementar todas esas funciones en PHP y elegir qué función se ejecuta en base al criterio que establezcas (en este caso en base al ID de la fórmula):

Código PHP:

// declaras todas las funciones 
 
function formula1($val) {
  return $val*3;
}
 
function formula2($val) {
  return $val*$val;
}
 
function formula3($val) {
  return $val - $val*2 + 25;
}
 
$Id_for = 2; // identificador de la fórmula
$valor = 10; // valor que quieres usar como parámetro de la función
 
switch ($Id_for) {
    case 1:
        $resultado = formula1($valor);
        break;
    case 2:
        $resultado = formula2($valor);
        break;
    case 3:
        $resultado = formula3($valor);
        break;
}
 
echo $resultado;
 

[laureano59]

Gracias por responder.
Lo que pasa es que estas formulas cambian cada año y los mismos usuarios son los que deben cambiar los valores en la base de datos, por eso es que no lo veo funcional manejarlas de la manera que me indicas, a demás es un sistema que va a funcionar en mucho lugares y esto generaría mas trabajo porque tocaría cambiarlo en cada servidor.

[prueba230683]

Hay bastantes librerías para parsear expresiones matemáticas (de forma segura) en PHP (por ej. bcParserPHP).

https://www.mathparsers.com/math-parser-for-php/

Código PHP:

$parser = new MathParser();
$parser->setExpression('X+Y/2');
try {
  $parser->parse(); 
  $parser->setVariable('X', 12);
  $parser->setVariable('Y', 5);
  $result = $parser->getValue();
  echo $result;
} catch (MathParser_ParserException $ex) {
  echo 'Expresion invalida: ' . $ex->getMessage() . "\n";
}
 

Pero depende del formato en el que están almacenadas las fórmulas. El ejemplo que has puesto es pseudocódigo, ¿realmente las fórmulas están almacenadas en pseudocódigo?

edit. esa librería en concreto es de pago, pero las hay open source: https://github.com/mossadal/math-parser

[laureano59]

Hola!

La solución fue: una parte como la sugeriste en las funciones y llamarlas con CASE de acuerdo al ID de la base de datos, y por otro lado dónde van valores los puse como campos en la base de datos, y de esta manera los usuarios pueden cambiarlos sin alterar la formula.

Gracias por la idea.