• A fórmula é tokenizada caractere por caractere em um conjunto estrito de elementos permitidos: números, seus próprios nomes de campos configurados e os quatro operadores aritméticos, além de parênteses. Qualquer outra coisa no texto da fórmula — qualquer outra sequência de letras, qualquer padrão que pareça chamada de função, qualquer caractere especial — faz com que a fórmula seja rejeitada imediatamente ao ser salva.
• O fluxo de tokens é avaliado por um pequeno parser aritmético escrito à mão. Não há eval(), não há create_function(), não há despacho dinâmico de funções de nenhum tipo em qualquer lugar deste plugin — as únicas operações que podem ser executadas são adição, subtração, multiplicação e divisão de números simples.
• A pré-visualização de preço ao vivo voltada ao cliente também nunca expõe sua fórmula ao navegador: ela é calculada por uma chamada AJAX de volta ao seu próprio servidor, através do mesmo avaliador seguro usado no checkout, de modo que o texto da fórmula nunca é enviado ao navegador de um visitante.
• O preço real usado no checkout é sempre recalculado no servidor a partir dos campos armazenados do próprio produto e da fórmula — nunca confiado no que o navegador enviou.

Recursos

• Adicione até 6 campos de entrada numérica por produto (rótulo, nome da variável, limites mín/máx, valor padrão)
• Escreva uma fórmula referenciando esses campos pelo nome — validada quanto à segurança no momento em que você a salva
• Pré-visualização de preço ao vivo na página do produto enquanto o cliente digita, calculada no servidor
• Limites opcionais de preço mínimo/máximo, para que nenhuma combinação de entradas possa produzir um preço irrazoável
• Os limites mín/máx de cada campo são aplicados novamente no servidor no momento de adicionar ao carrinho, não apenas no navegador
• Os valores dos campos aparecem no carrinho, no checkout e nas telas de pedido exatamente como foram inseridos

Desenvolvimento

Estrutura padrão de plugin WordPress:

Parte do conjunto HDWebmobile de plugins WooCommerce focados e de propósito único.

Licença

GPLv2 ou posterior. Consulte LICENSE.