讲师中心 微信公众号
AI工具推荐 视频效率加速

如何利用 Number.MAX_SAFE_INTEGER 判定后端长 ID 导致的精度截断风险

陌敏姑娘_8010

陌敏姑娘_8010

发布时间:2026-05-12 16:33:19

|

326人浏览过

|

来源于php中文网

原创

应使用 Number.isSafeInteger() 判定安全整数,先确保字段为 number 类型,再验证是否在 [-MAX_SAFE_INTEGER, MAX_SAFE_INTEGER] 范围内且为整数;字符串 ID 需避免隐式转换,超长数字字符串应直接拒绝或用 BigInt 处理。

如何利用 number.max_safe_integer 判定后端长 id 导致的精度截断风险

不能直接用 Number.MAX_SAFE_INTEGER 做判定,它只是一个数值常量(9007199254740991),本身不具备检测能力。真正起作用的是配合类型和范围检查的逻辑判断——核心是:**先确认字段是 number 类型,再看它是否 ≤ Number.MAX_SAFE_INTEGER 且 ≥ -Number.MAX_SAFE_INTEGER,同时确保它没被隐式转换污染过。**

为什么不能拿字符串 ID 直接比 MAX_SAFE_INTEGER

后端返回的长 ID 如果是字符串(如 "9223372036854775807"),你不能写 idStr > Number.MAX_SAFE_INTEGER——JS 会先把它转成 number,而这个转换过程已经丢失精度。例如:

  • Number("9007199254740993") === 9007199254740992(末位被抹平)
  • 此时再拿这个错值去和 MAX_SAFE_INTEGER 比,结果毫无意义

真正有效的判定路径是“先转再验”,且仅限 number 字段

只对 JSON 中明确以数字形式下发的字段(比如 {"id": 9007199254740993})才适用。步骤如下:

  • JSON 解析后立即获取该字段值(此时已是 number 类型)
  • 调用 Number.isSafeInteger(value) —— 它内部已封装了 value >= -MAX_SAFE_INTEGER && value
  • 返回 false 就代表该值已不可信,可能被截断或四舍五入

更前置的防护:在解析前就拦截高风险字符串

如果后端把 ID 当字符串发(推荐做法),那你根本不需要 MAX_SAFE_INTEGER 参与判定。但若想提前过滤明显超长的 ID 字符串,可用长度+正则:

  • 用 /^\d{17,}$/.test(idStr) 快速识别 ≥17 位的纯数字字符串(因为 16 位数中已有部分超出安全范围)
  • 这类字符串一旦被误转为 number,100% 失真,应直接拒绝转换或打警告日志
  • 不建议用 parseInt(idStr) > Number.MAX_SAFE_INTEGER,因 parseInt 在超大数下也会失真

判定后的响应动作比判定本身更重要

发现 Number.isSafeInteger(id) === false 后,不能只抛个错误就结束。要结合业务决定:

  • 是 ID 字段?→ 立即改用原始字符串渲染、传参、作 key
  • 是金额或计数器?→ 改用 BigInt(idStr) 进行后续运算,避免混用 number
  • 是调试场景?→ 把原始响应体和 JSON.parse() 后结果并列打印,快速定位精度在哪一步丢失

热门AI工具

更多
Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

音述AI
音述AI Hot

一款AI音频处理工具,主要用于音述AI是一个以“用声音述说故事”为核心的 AI 音乐创作与声音分享社区,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

花生AI
花生AI Hot

一款AI视频创作工具,主要用于B站推出的AI视频创作工具,适合需要提升相关任务效率的用户。

相关专题

更多
python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2783

2023.08.11

前端和后端的区别
前端和后端的区别

前端关注的是用户界面的设计和交互,而后端则注重数据处理和逻辑控制。想了解更多前端后端的相关内容,可以阅读本专题下面的文章。

6990

2024.03.19

后端的主要工作内容介绍
后端的主要工作内容介绍

后端是应用程序的服务端部分,负责核心任务,如数据库交互、业务逻辑处理和响应客户端请求。想了解更多后端的相关内容,可以阅读本专题下面的文章。

6486

2024.03.19

js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

5446

2023.06.20

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

1329

2023.07.04

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

5384

2023.07.04

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

1020

2023.09.01

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

1956

2023.09.04

Uvicorn使用教程
Uvicorn使用教程

本专题汇总了Uvicorn使用教程与启动运行指南,涵盖其作为Python ASGI服务器的定位与特点,以及命令行启动(uvicorn main:app --reload)、参数配置(host/port/workers)、程序内嵌运行与Gunicorn结合部署等核心用法。同时整理了热重载调试、日志配置与生产环境部署优化等技巧,助你快速掌握Uvicorn的运行与配置。

0

2026.11.02

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
LLVM官方文档
LLVM官方文档

共0课时 | 0人学习

Memcheck使用手册
Memcheck使用手册

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn