给定一个JSON数据字符串，如何安全地将该字符串转换为JavaScript对象？
很明显，我可以用这样的方式来做这件事：
var obj = eval("(" + json + ')');
但这让我很容易受到包含其他代码的JSON字符串的攻击，简单地eval似乎非常危险。
当前回答
将对象转换为JSON，然后解析它，对我来说很有用，比如：
JSON.parse(JSON.stringify(object))
其他回答
试试这个。这是用打字机写的。
export function safeJsonParse(str: string) {
try {
return JSON.parse(str);
} catch (e) {
return str;
}
}
在JavaScript中解析JSON的推荐方法是使用JSON.parse（）
出身背景
JSON API是在ECMAScript 5中引入的，目前已在99%以上的浏览器中实现（按市场份额）。
jQuery曾经有一个$.parseJSON（）函数，但在jQuery 3.0中已弃用。无论如何，在很长一段时间里，它只是JSON.parse（）的包装器。
实例
const json=“｛”城市“：”波士顿“，”人口“：500000｝”；const object=JSON.parse（JSON）；console.log（object.city，object.population）；
浏览器兼容性
所有主要浏览器都支持JSON.parse吗？
差不多，是的（见参考资料）。
我不确定是否有其他方法可以做到这一点，但以下是在Prototype（JSON教程）中如何做到的。
new Ajax.Request('/some_url', {
method:'get',
requestHeaders: {Accept: 'application/json'},
onSuccess: function(transport){
var json = transport.responseText.evalJSON(true);
}
});
使用true作为参数调用evalJSON（）将净化传入字符串。
$.ajax({
url: url,
dataType: 'json',
data: data,
success: callback
});
回调传递返回的数据，该数据将是JSON结构定义的JavaScript对象或数组，并使用$.parseJSON（）方法进行解析。
摘要：
Javascript（浏览器和NodeJS）有一个内置的JSON对象。在这个Object上有两种处理JSON的方便方法。它们如下：
JSON.parse（）将JSON作为参数，返回JS对象JSON.stringify（）将JS对象作为参数返回JSON对象
其他应用：
除了非常方便地处理JSON之外，它们还可以用于其他方式。两种JSON方法的结合使我们可以非常容易地制作数组或对象的深度克隆。例如：
设arr1=[1，2，[3，4]]；让newArr=arr1.slice（）；arr1[2][0]=“已更改”；console.log（newArr）；//不是深度克隆设arr2=[1，2，[3，4]]；让newArrDeepclon=JSON.parse（JSON.stringify（arr2））；arr2[2][0]=“已更改”；console.log（newArrDeepclone）；//深度克隆，值不变
