如何在 Java 中安全高效地将数学表达式字符串转换为整数结果-java教程-PHP中文网

本文介绍在 java 中将形如 "(2+3)*(2+1)" 的数学表达式字符串安全、简洁地解析并计算为整数结果的多种专业方案，涵盖轻量库集成、脚本引擎调用及注意事项。

本文介绍在 java 中将形如 "(2+3)*(2+1)" 的数学表达式字符串安全、简洁地解析并计算为整数结果的多种专业方案，涵盖轻量库集成、脚本引擎调用及注意事项。

在 Java 开发中，直接将字符串形式的数学表达式（如 "(2+3)*(2+1)"）转换为整数结果，无法通过基础类型转换（如 Integer.parseInt()）实现——因为该字符串并非纯数字，而是含运算符与括号的表达式。Java 原生不提供 eval() 函数，因此需借助外部工具或自建解析器。以下推荐三种生产可用、无需手写递归解析器的优雅方案：

✅ 方案一：使用 Apache Commons JEXL（推荐 · 轻量安全）

JEXL 是专为 Java 设计的表达式语言库，支持算术、逻辑、变量等，且可禁用危险操作（如反射、IO），适合业务系统。

<!-- Maven 依赖 -->
<dependency><groupid>org.apache.commons</groupid><artifactid>commons-jexl</artifactid><version>3.3</version></dependency>

import org.apache.commons.jexl3.JexlBuilder;
import org.apache.commons.jexl3.JexlEngine;
import org.apache.commons.jexl3.JexlExpression;

public class MathEvaluator {
    private static final JexlEngine JEXL = new JexlBuilder().create();

    public static int evaluate(String expression) {
        JexlExpression e = JEXL.createExpression(expression);
        Object result = e.evaluate(null); // null 表示无上下文变量
        return ((Number) result).intValue();
    }

    public static void main(String[] args) {
        System.out.println(evaluate("(2+3)*(2+1)")); // 输出：15
        System.out.println(evaluate("100 / (4 + 1)")); // 输出：20
    }
}

⚠️ 注意：JEXL 默认禁用类加载和方法调用，天然规避代码注入风险；若需传入变量，可构造 JexlContext 安全注入。

java-enterprise
Java企业开发专家，专注于Spring Boot、微服务架构和JVM优化。适用于：Java语言掌握、

下载

✅ 方案二：使用 Java 内置 ScriptEngine（JDK 8–17 兼容）

利用 javax.script API 调用 Nashorn（JDK 8–14）或 GraalVM JS 引擎（JDK 15+），简洁但需注意 JDK 版本兼容性。

import javax.script.ScriptEngine;
import javax.script.ScriptEngineManager;
import javax.script.ScriptException;

public static int evaluateWithScript(String expression) throws ScriptException {
    ScriptEngine engine = new ScriptEngineManager().getEngineByName("JavaScript");
    Object result = engine.eval(expression);
    return ((Number) result).intValue();
}

⚠️ 注意：Nashorn 在 JDK 15+ 已移除；若目标环境为 JDK 15+，需单独引入 GraalVM JavaScript 运行时，且必须严格校验输入（避免恶意脚本执行）。不建议在不可信输入场景下使用此方案。

❌ 不推荐：手动递归下降解析器或 Runtime.exec()

手写解析器虽可控，但易出错、难以支持负数、浮点、函数等扩展；
Runtime.getRuntime().exec() 或 ProcessBuilder 调用外部计算器存在严重安全与性能问题，应绝对避免。

总结与选型建议

方案	优点	缺点	适用场景
Apache JEXL	安全可控、API 简洁、零反射风险、活跃维护	需引入依赖	推荐作为默认选择，尤其面向用户输入的 Web/APP 后端
ScriptEngine	无需额外依赖（JDK 自带）	版本碎片化、潜在沙箱绕过风险	仅限可信内部工具、脚本化运维场景
ANTLR 自动生成解析器	极致灵活、可定制语法	学习成本高、工程复杂度上升	需支持自定义函数、单位、符号等高级需求