我应该如何使用Node.js解析JSON ?是否有一些模块可以安全地验证和解析JSON ?
当前回答
使用JSON对象:
JSON.parse(str);
其他回答
这很简单，你可以使用JSON.stringify(json_obj)将JSON转换为字符串，并使用JSON将字符串转换为JSON。解析(“你的json字符串”)。
这里的每个人都讲过JSON。所以我想说点别的。有一个伟大的模块连接许多中间件，使应用程序的开发更容易和更好。中间件之一是bodyParser。它可以解析JSON, html表单等。还有一个仅用于JSON解析的特定中间件noop。
看看上面的链接，它可能对你很有帮助。
正如这里提到的其他答案，你可能想要一个本地json文件，你知道是安全的，就像一个配置文件:
var objectFromRequire = require('path/to/my/config.json');
或者使用全局JSON对象将字符串值解析为对象:
var stringContainingJson = '\"json that is obtained from somewhere\"';
var objectFromParse = JSON.parse(stringContainingJson);
请注意，当您需要一个文件时，该文件的内容会被评估，如果它不是json文件而是js文件，则会引入安全风险。
在这里，我发布了一个演示，你可以看到这两种方法，并在线使用它们(解析示例在app.js文件中-然后点击运行按钮，在终端中看到结果): http://staging1.codefresh.io/labs/api/env/json-parse-example
您可以修改代码并查看影响…
为了安全起见，用这个吧
var data = JSON.parse(Buffer.concat(arr).toString());
JSON。解析将不能确保你正在解析的json字符串的安全性。您应该查看类似于json-safe-parse或类似的库。
来自json-safe-parse npm页面:
JSON。parse非常棒，但是它在JavaScript上下文中有一个严重的缺陷:它允许重写继承的属性。如果解析JSON来自一个不受信任的源(例如:用户)，并在其上调用您希望存在的函数，这就会成为一个问题。
