替代JavaScript eval()解析JSON的方法

15 浏览
0 Comments

替代JavaScript eval()解析JSON的方法

快速问题。在JavaScript中，eval是不安全的，不是吗？我有一个JSON对象作为字符串，我需要将其转换为实际对象，以便我可以获取数据：

function PopulateSeriesFields(result) 
{
    data = eval('(' + result + ')');
    var myFakeExample = data.exampleType
}

如果有帮助的话，我正在使用jQuery的$.ajax方法。

谢谢

0

3 答案

0 Comments

如果你不能信任来源，那么你是正确的...eval是不安全的。它可以被用来在你的页面中注入代码。

点击这个链接来获取一个更安全的替代方案：

在Javascript中使用JSON

这个页面解释了为什么eval是不安全的，并在页面底部提供了一个JSON解析器的链接。

0
0 Comments

替代JavaScript eval()解析JSON的方法

当我们需要解析JSON数据时，通常会使用JavaScript的eval()函数。然而，eval()函数存在一些安全隐患和性能问题。因此，人们开始寻找替代eval()函数的方法。

解决方法之一是使用JSON.parse()函数。这是JavaScript中的一个内置函数，用于将JSON字符串解析为JavaScript对象。使用JSON.parse()函数可以避免eval()函数可能带来的安全问题，并且通常比手动解析JSON数据更快。

然而，一些库的JSON.parse()实现仍然会在内部使用eval()函数。这是因为在一些旧版本的浏览器中，没有原生的JSON支持。在这种情况下，库会先检查浏览器是否支持JSON.parse()函数，如果不支持，则会使用eval()函数进行解析。这种方法仍然存在安全风险，因为eval()函数可以执行任意的JavaScript代码。

然而，如果使用的是较新的浏览器（例如IE8或Firefox），则不会执行库中的代码。而是由浏览器内置的JSON支持进行解析，这样就更安全。

此外，还有一个名为json-sans-eval的库，它是一个手动解析JSON数据的解析器，旨在提供更快和更安全的解析方法。然而，如果浏览器支持原生的JSON解析，仍然应该优先使用原生支持。

总结起来，为了避免eval()函数带来的安全隐患和性能问题，我们可以使用JSON.parse()函数进行JSON解析。如果浏览器支持原生的JSON解析，那么应该优先使用原生支持。而对于不支持原生JSON解析的浏览器，可以考虑使用json-sans-eval库进行手动解析。

0
0 Comments

JavaScript中的eval()函数通常被用来解析JSON数据，但是它存在安全性问题。当你只与自己的服务器通信，并且在服务器端使用了一个好的JSON库来保证生成的JSON数据不包含任何不良内容时，eval()被认为是安全的。然而，即使JSON的作者Douglas Crockford也表示，在代码中除了解析JSON之外，不应该使用eval()函数。

为了避免使用eval()函数来解析JSON，可以使用jQuery的$.getJSON()方法。这个方法更安全，并且在与jQuery一起使用时更推荐。它的用法如下：

$.getJSON(url, function(data){
    alert(data.exampleType);
});

尽管$.getJSON()更简洁，但它在处理错误、成功/完成事件等方面不如$.ajax()灵活。因此，在使用jQuery时，最好使用$.getJSON()方法来解析JSON数据，以提高安全性和灵活性。

0