执行JEXL脚本前验证表达式：如何获取详细错误原因？

安全阿岳

2026-6-30

关于JEXL解析错误详细原因的解决方案

JEXL默认抛出的解析错误信息确实仅包含失败位置和字符，目前没有专门的第三方库提供更详细的错误原因增强，需要通过定制处理来实现。以下是几种可行的方案：

扩展JEXL解析器的错误逻辑
查看JEXL的源码实现，其内部Parser类在语法分析失败时会生成基础错误信息。你可以修改或继承Parser类，在抛出错误前根据当前解析上下文（比如正在处理括号、字符串字面量还是表达式运算符）判断具体错误类型，补充更明确的描述，例如：
- 检测到括号不匹配时，提示"表达式存在未闭合的括号，请检查左右括号数量"
- 遇到未闭合的字符串时，提示"字符串字面量未用引号闭合，请补充结束引号"

在catch块中二次解析错误信息
如果不想修改JEXL源码，可以在捕获异常后，对默认的错误消息做匹配转换。比如JEXL默认错误可能包含Expected ')' at column X或Unterminated string at column Y这类格式，你可以编写字符串匹配逻辑，将其映射为更易懂的提示：

try {
  jexl.createScript(expressionStr);
} catch (err) {
  let detailedMsg;
  if (err.message.includes("Expected ')'")) {
    detailedMsg = `表达式第${err.column}列缺少闭合的右括号`;
  } else if (err.message.includes("Unterminated string")) {
    detailedMsg = `表达式第${err.column}列的字符串未正确闭合`;
  } else {
    detailedMsg = err.message;
  }
  console.error(detailedMsg);
}