JSON

JSON.parse和eval的区别

字号+ 作者:H5之家 来源:H5之家 2015-10-15 17:32 我要评论( )

JSON.parse和eval的区别-jquery-爱编程

最近在来上海出差,基于APPCAN开发,看到文档里面有个JOSN.parse(),之前接触的JS方法比较少,就勤劳点多做做笔记了, 转了一片文章; JSON(JavaScript Object Notation)是一种轻量级的数据格式,采用完全独立于语言的文本格式,是理想的数据交换格式。同时,JSON是Javascript原生格式,这意 味着在javascript中处理JSON数据不需要任何特殊的API或工具包,而且效率非常高。 调用方法jsonData.data1,jsonData.data2 很多json数据存入数组 var jsonData=[ {"name":"LiLei","age":19,"sex":"male"}, {"name":"HanMei","age":18,"sex":"famale"} ] 调用方法jsonData[0].name,jsonData[1].sex 总体而言,json是相对比较容易的理解和使用的,但同时存在很多的陷阱,如果不注意的话很容易掉进去。 json的的解析方法  json的解析方法共有两种:eval_r() 和 JSON.parse(),使用方法如下: var evalJson=eval_r('('+jsonData+')'); var jsonParseJson=JSON.parse(jsonData); 这样就把jsonData这个json格式的字符串转换成了JSON对象。 二者的区别如下: var value = 1; var jsonstr = '{"data1":"hello","data2":++value}'; var data1 = eval_r('('+jsonstr+')'); console.log(data1);//这时value值为2 var data2=JSON.parse(jsonstr); console.log(data2);//报错

JSON.parse和eval的区别

可以看到控制输出台的结果,第一个eval_r()顺利执行,第二个报错了。从上例就可以明显地看出,eval在解析字符串时,会执行该字符串中的代码(这样的后果是相当恶劣的),如上例中,由于用eval解析一个json字符串而造成原先的value的值改变。 《高性能Javascript》一书即指出: 警告:关于JSON和eval需要注意的是:在代码中使用eval是很危险的,特别是用它执行第三方的JSON数据(其中可能包含恶意代码)时,尽可能使用JSON.parse()方法解析字符串本身。该方法可以捕捉JSON中的语法错误,并允许你传入一个函数,用来过滤或转换解析结果。如果此方法以备Firfox 3.5 、IE8 及 Safari 4 原生支持。大多数javascript类库包含的JSON解析代码会直接调用原生版本,如果没有原生支持的话,会调用一个略微不那么强大的非原生版本来处理。

 

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
网友点评
-