Datenvalidierung in C++: Bibliotheken, Methoden und Codebeispiele

Datenvalidierung in C++: Überblick über Werkzeuge und Ansätze

Datenvalidierung ist ein kritisch wichtiger Schritt bei der Entwicklung jeder Anwendung in C++. Ungültige Eingabedaten können zu undefiniertem Verhalten, Sicherheitslücken (z. B. Buffer Overflow) oder logischen Fehlern führen. In diesem Artikel betrachten wir die wichtigsten Bibliotheken und Methoden zur Datenprüfung, die im C++-Ökosystem verfügbar sind.

Warum ist Validierung notwendig?

Die Hauptziele der Validierung:

• Sicherheit — Verhinderung von Angriffen (SQL-Injection, Buffer Overflow).
• Integrität — Garantie, dass die Daten dem erwarteten Format entsprechen (Zahlen, Daten, E-Mail).
• Stabilität — Vermeidung von Abstürzen aufgrund fehlerhafter Eingaben.

1. Standard-C++-Mittel (manuelle Validierung)

Der grundlegende Ansatz ist die Prüfung über std::cin, std::string und std::regex. Geeignet für einfache Szenarien.

#include <iostream>#include <regex>#include <string>

bool validateEmail(const std::string& email) {    const std::regex pattern(        R"((\\w+)(\\.\\w+)*@(\\w+)(\\.\\w+)+)"    );    return std::regex_match(email, pattern);}

int main() {    std::string input;    std::cout << "E-Mail eingeben: ";    std::getline(std::cin, input);        if (validateEmail(input)) {        std::cout << "E-Mail ist gültig." << std::endl;    } else {        std::cout << "Ungültige E-Mail." << std::endl;    }    return 0;}

Nachteile: Der Code wird bei komplexen Regeln umfangreich und ist schwer zu warten.

2. Boost.LexicalCast und Boost.Conversion

Die Bibliothek Boost bietet eine sichere Typkonvertierung. Beispielsweise löst boost::lexical_cast eine Ausnahme aus, wenn die Konvertierung nicht möglich ist.

#include <boost/lexical_cast.hpp>#include <iostream>

int main() {    std::string str = "123abc";    try {        int value = boost::lexical_cast<int>(str);        std::cout << "Zahl: " << value << std::endl;    } catch (const boost::bad_lexical_cast& e) {        std::cerr << "Validierungsfehler: " << e.what() << std::endl;    }    return 0;}

Dies ist praktisch für die Prüfung von Zahlen, deckt jedoch keine komplexen Strukturen ab.

3. nlohmann/json — Validierung von JSON-Daten

Die Bibliothek nlohmann/json (JSON for Modern C++) ermöglicht nicht nur das Parsen, sondern auch die Überprüfung der JSON-Struktur mithilfe von Schemata (JSON Schema).

#include <nlohmann/json.hpp>#include <iostream>

using json = nlohmann::json;

int main() {    std::string input = R"({"name": "Alice", "age": 25})";    json data = json::parse(input);        // Prüfung auf Vorhandensein von Feldern    if (data.contains("name") && data["name"].is_string()) {        std::cout << "Name: " << data["name"] << std::endl;    } else {        std::cerr << "Feld name fehlt oder ist kein String." << std::endl;    }        // Altersvalidierung (ganze Zahl, > 0)    if (data.contains("age") && data["age"].is_number_integer()) {        int age = data["age"];        if (age > 0 && age < 150) {            std::cout << "Alter: " << age << std::endl;        } else {            std::cerr << "Alter außerhalb des zulässigen Bereichs." << std::endl;        }    } else {        std::cerr << "Feld age fehlt oder ist keine ganze Zahl." << std::endl;    }    return 0;}

Für eine vollständige Schema-Validierung kann nlohmann::json_schema verwendet werden (erfordert separate Einbindung).