Валидация данных в C++: библиотеки и примеры

Валидация данных в C++: обзор инструментов и подходов

Валидация данных — критически важный этап разработки любого приложения на C++. Некорректные входные данные могут привести к неопределённому поведению, уязвимостям (например, buffer overflow) или логическим ошибкам. В этой статье мы рассмотрим основные библиотеки и методы для проверки данных, доступные в экосистеме C++.

Зачем нужна валидация?

Основные цели валидации:

Безопасность — предотвращение атак (SQL-инъекций, переполнения буфера).
Целостность — гарантия, что данные соответствуют ожидаемому формату (числа, даты, email).
Стабильность — избежание крашей из-за некорректного ввода.

1. Стандартные средства C++ (ручная валидация)

Базовый подход — проверка через std::cin, std::string и std::regex. Подходит для простых сценариев.

#include <iostream>
#include <regex>
#include <string>

bool validateEmail(const std::string& email) {
    const std::regex pattern(
        R"((\w+)(\.\w+)*@(\w+)(\.\w+)+)"
    );
    return std::regex_match(email, pattern);
}

int main() {
    std::string input;
    std::cout << "Введите email: ";
    std::getline(std::cin, input);
    
    if (validateEmail(input)) {
        std::cout << "Email корректен." << std::endl;
    } else {
        std::cout << "Некорректный email." << std::endl;
    }
    return 0;
}

Недостатки: код становится громоздким при сложных правилах, сложно поддерживать.

2. Boost.LexicalCast и Boost.Conversion

Библиотека Boost предлагает безопасное преобразование типов. Например, boost::lexical_cast генерирует исключение при невозможности конвертации.

#include <boost/lexical_cast.hpp>
#include <iostream>

int main() {
    std::string str = "123abc";
    try {
        int value = boost::lexical_cast<int>(str);
        std::cout << "Число: " << value << std::endl;
    } catch (const boost::bad_lexical_cast& e) {
        std::cerr << "Ошибка валидации: " << e.what() << std::endl;
    }
    return 0;
}

Это удобно для проверки чисел, но не покрывает сложные структуры.

3. nlohmann/json — валидация JSON-данных

Библиотека nlohmann/json (JSON for Modern C++) позволяет не только парсить, но и проверять структуру JSON с помощью схем (JSON Schema).

#include <nlohmann/json.hpp>
#include <iostream>

using json = nlohmann::json;

int main() {
    std::string input = R"({"name": "Alice", "age": 25})";
    json data = json::parse(input);
    
    // Проверка наличия полей
    if (data.contains("name") && data["name"].is_string()) {
        std::cout << "Name: " << data["name"] << std::endl;
    } else {
        std::cerr << "Поле name отсутствует или не строка." << std::endl;
    }
    
    // Валидация возраста (целое число, > 0)
    if (data.contains("age") && data["age"].is_number_integer()) {
        int age = data["age"];
        if (age > 0 && age < 150) {
            std::cout << "Age: " << age << std::endl;
        } else {
            std::cerr << "Возраст вне допустимого диапазона." << std::endl;
        }
    } else {
        std::cerr << "Поле age отсутствует или не целое число." << std::endl;
    }
    return 0;
}

Для полной валидации по схеме можно использовать nlohmann::json_schema (требуется отдельное подключение).