安全地将JSON字符串转换为对象

给定一个JSON数据字符串，如何安全地将该字符串转换为JavaScript对象？

很明显，我可以用这样的方式来做这件事：

var obj = eval("(" + json + ')');

但这让我很容易受到包含其他代码的JSON字符串的攻击，简单地eval似乎非常危险。

当前回答

在JavaScript中解析JSON的推荐方法是使用JSON.parse（）

出身背景

JSON API是在ECMAScript 5中引入的，目前已在99%以上的浏览器中实现（按市场份额）。

jQuery曾经有一个$.parseJSON（）函数，但在jQuery 3.0中已弃用。无论如何，在很长一段时间里，它只是JSON.parse（）的包装器。

实例

const json=“｛”城市“：”波士顿“，”人口“：500000｝”；const object=JSON.parse（JSON）；console.log（object.city，object.population）；

浏览器兼容性

所有主要浏览器都支持JSON.parse吗？

差不多，是的（见参考资料）。

2022-09-21 10:18:43

其他回答

另一种选择

const json=“｛”水果“：”菠萝“，”手指“：10｝”让j0s，j1s，j2s，j3sconsole.log（`{“${j0s=“fruit”}”：“${j1s=“菠萝”}”，“${j2s=“fingers”｝”：${j3s=“10”}}`）

2022-08-10 11:34:58

仅针对不同输入类型的封面解析

使用JSON.Parse（）解析数据，数据将成为JavaScript对象。

var obj = JSON.parse('{ "name":"John", "age":30, "city":"New York"}');

当对从数组派生的JSON使用JSON.parse（）时，该方法将返回JavaScript数组，而不是JavaScript对象。

var myArr = JSON.parse(this.responseText);
console.log(myArr[0]);

JSON中不允许使用日期对象。约会时做这样的事

var text = '{ "name":"John", "birth":"1986-12-14", "city":"New York"}';
var obj = JSON.parse(text);
obj.birth = new Date(obj.birth);

JSON中不允许使用函数。如果需要包含函数，请将其写成字符串。

var text = '{ "name":"John", "age":"function () {return 30;}", "city":"New York"}';
var obj = JSON.parse(text);
obj.age = eval("(" + obj.age + ")");

2020-02-23 05:34:13

您也可以使用reviver函数进行过滤。

var data = JSON.parse(jsonString, function reviver(key, value) {
   //your code here to filter
});

有关详细信息，请阅读JSON.parse。

2017-07-26 08:58:53

摘要：

Javascript（浏览器和NodeJS）有一个内置的JSON对象。在这个Object上有两种处理JSON的方便方法。它们如下：

JSON.parse（）将JSON作为参数，返回JS对象JSON.stringify（）将JS对象作为参数返回JSON对象

其他应用：

除了非常方便地处理JSON之外，它们还可以用于其他方式。两种JSON方法的结合使我们可以非常容易地制作数组或对象的深度克隆。例如：

设arr1=[1，2，[3，4]]；让newArr=arr1.slice（）；arr1[2][0]=“已更改”；console.log（newArr）；//不是深度克隆设arr2=[1，2，[3，4]]；让newArrDeepclon=JSON.parse（JSON.stringify（arr2））；arr2[2][0]=“已更改”；console.log（newArrDeepclone）；//深度克隆，值不变

2018-08-18 10:00:42