JSON.parse和eval的區別


JSON(JavaScript Object Notation)是一種輕量級的數據格式,采用完全獨立於語言的文本格式,是理想的數據交換格式。同時,JSON是Javascript原生格式,這意味着在javascript中處理JSON數據不需要任何特殊的API或工具包,而且效率非常高。
基本式:
varjsonData='{"data1":"Hello,","data2":"world!"}'
調用方法jsonData.data1,jsonData.data2
很多json數據存入數組
var jsonData=[
    {"name":"LiLei","age":19,"sex":"male"},
    {"name":"HanMei","age":18,"sex":"famale"}
]
調用方法jsonData[0].name,jsonData[1].sex
總體而言,json是相對比較容易的理解和使用的,但同時存在很多的陷阱,如果不注意的話很容易掉進去。
json的的解析方法 
json的解析方法共有兩種:eval_r() 和 JSON.parse(),使用方法如下:
var jsonData = '{"data1":"Hello,", "data2":"world!}';
var evalJson=eval_r('('+jsonData+')');
var jsonParseJson=JSON.parse(jsonData);
這樣就把jsonData這個json格式的字符串轉換成了JSON對象。
二者的區別如下:
var value = 1;
var jsonstr = '{"data1":"hello","data2":++value}';
var data1 = eval_r('('+jsonstr+')');
console.log(data1);//這時value值為2
var data2=JSON.parse(jsonstr);
console.log(data2);//報錯JSON.parse和eval的區別
可以看到控制輸出台的結果,第一個eval_r()順利執行,第二個報錯了。從上例就可以明顯地看出,eval在解析字符串時,會執行該字符串中的代碼(這樣的后果是相當惡劣的),如上例中,由於用eval解析一個json字符串而造成原先的value的值改變。
《高性能Javascript》一書即指出:
警告:關於JSON和eval需要注意的是:在代碼中使用eval是很危險的,特別是用它執行第三方的JSON數據(其中可能包含惡意代碼)時,盡可能使用JSON.parse()方法解析字符串本身。該方法可以捕捉JSON中的語法錯誤,並允許你傳入一個函數,用來過濾或轉換解析結果。如果此方法以備Firfox 3.5 、IE8 及 Safari 4 原生支持。大多數javascript類庫包含的JSON解析代碼會直接調用原生版本,如果沒有原生支持的話,會調用一個略微不那么強大的非原生版本來處理。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM