關於第五章 SecurePassword 長度檢查使用 .len() 的正確性請教

[wangwenho]

您好，我最近正在研讀您所撰寫的此書，想向您請教有關範例程式碼的問題：

以下為 ch05_error_handling 章節中 05-07 範例 impl SecurePassword 的程式碼區塊：

impl SecurePassword {
    pub fn new(password: &str) -> Result<Self, PasswordError> {
        if password.len() < 8 {
            Err(PasswordError::TooShort(password.len()))
        } else if !password.chars().any(char::is_numeric) {
            Err(PasswordError::MissingNumber)
        } else {
            Ok(Self {
                value: password.to_string(),
            })
        }
    }
}

因為此程式的目的為檢測密碼的「總字元數」而非「總位元組數」，是不是應該使用 password.chars().count() 而非 password.len()呢：

impl SecurePassword {
    pub fn new(password: &str) -> Result<Self, PasswordError> {
        if password.chars().count() < 8 {
            Err(PasswordError::TooShort(password.chars().count()))
        } else if !password.chars().any(char::is_numeric) {
            Err(PasswordError::MissingNumber)
        } else {
            Ok(Self {
                value: password.to_string(),
            })
        }
    }
}

[xavierforge]

您好！非常感謝您這麼用心閱讀這本書，您的觀察非常敏銳，這確實是範例程式碼中的一個疏漏。

在撰寫該章節範例時，我腦中僅考慮了密碼由標準英數字與常見符號 (純 ASCII) 組成的單純情境，而忽略了實務上可能會遇到的 UTF-8 邊界狀況。

正如您所指出的，一旦使用者輸入了非 ASCII 字元 (例如全形符號、中文或 Emoji)，len() 回傳的「總位元組數」就會導致密碼長度的嚴重誤判。

因此，採用您建議的 password.chars().count() 來取代 len()，的確是更嚴謹、防呆的正確做法！我會在後續的修訂與線上勘誤中，將這個 Bug 修正並補上您的貢獻。

另外，針對這個議題，我也想與您分享一點實務上提升效能的進階考量。

在處理密碼長度時，通常會有兩種常見的策略：

做法 A：包容所有字元 (如同您的建議)
允許使用者輸入任何字元。使用 password.chars().count() 是最安全的做法。(附帶一提，因為它需要遍歷整個字串並逐一解析 UTF-8 來確認字元邊界，這會是一個 $O(N)$ 的操作)。
順著您的修改方向，我也發現實作時可以再做一個小調整：先將計算結果存入變數，以避免在條件判斷與錯誤回傳時，重複執行耗時的計算：

let char_count = password.chars().count();
if char_count < 8 {
    return Err(PasswordError::TooShort(char_count));
}
// ...後續邏輯

做法 B：嚴格限制輸入字元 (追求極致效能)
如果系統直接規定密碼「只能」包含 ASCII 字元，我們可以在檢查前先進行驗證。
因為純 ASCII 的每個字元剛好佔用 1 個 Byte，這時我們就能安全地利用 len() 這種 $O(1)$ 的操作來取得長度，省去遍歷字串的開銷：

if !password.is_ascii() {
    return Err(PasswordError::InvalidCharacters); // 需要再自行定義此錯誤
}
if password.len() < 8 {
    return Err(PasswordError::TooShort(password.len()));
}

再次感謝您的指正，您的回饋不僅抓出了範例的盲點，也代表您非常清楚地掌握了 Rust 處理字串背後邏輯的精髓！

祝您接下來的 Rust 學習之旅一切順利！

[wangwenho]

謝謝作者您的回覆！

​我非常喜歡這本書透過大量範例來對照 Python 與 Rust 的語法與心智模型，讀起來很有趣，也讓身為多年使用 Python 的我能夠以負擔最小的方式去學習 Rust。

再次感謝您提供這麼優秀的資源與教材。後續如果有任何問題或建議，我會再透過 Issue 向您請教。

祝 新年快樂！

[xavierforge]

新年快樂！
很高興您喜歡，未來有任何問題歡迎提出來討論～