JSON在Javascript中的使用(eval和JSON.parse的区别)详细解析
JSON 和XML比较
json的长度和xml比起来更加短小
json读取速度更快
json可以使用JavaScript的内置方法直接进行解析,转化成javascript对象,非常方便。
在Javascript使用eval将接送转化为json对象
var jsonData = '{"persons":{"name":"成龙","age":58},{"name":"吴京","age":33},"name":"甄子丹","age":44}'; var jsonObj = eval('('+jsonData+')'); //访问json对象数组的第一个对象的name属性 console.log(jsonObj.persons[0].name);
在Javascript使用JSON.parse将接送转化为json对象
var jsonData = '{"persons":{"name":"成龙","age":58},{"name":"吴京","age":33},"name":"甄子丹","age":44}'; var jsonObj = JSON.parse(jsonData); //访问json对象数组的第一个对象的name属性 console.log(jsonObj.persons[0].name);
但是eval方法很不安全,例如:
var jsonData = '{"persons":{"name":"成龙","age":window.alert(123)},{"name":"吴京","age":33},"name":"甄子丹","age":44}'; var jsonObj = eval('('+jsonData+')'); //访问json对象数组的第一个对象的name属性 console.log(jsonObj.persons[0].name);
将age的值换成了Javascript代码,依然可以解析,加入有人恶意修改这个代码,那么就会造成严重后果。
但是JSON.parse不同
var jsonData = '{"persons":{"name":"成龙","age":window.alert(123)},{"name":"吴京","age":33},"name":"甄子丹","age":44}'; var jsonObj = JSON.parse(jsonData); //访问json对象数组的第一个对象的name属性 console.log(jsonObj.persons[0].name);
浏览器会检查出json中的不合理的代码,并报告错误
所以推荐使用JSON.parse
PS:下面在单独介绍下eval()和JSON.parse()的区别
我们将一个字符串解析成json对象时可以使用两种方法:
假设我们有一个json格式的字符串:
'{ "student" : [ {"name":"鸣人","age":17}, {"name":"小樱","age":17}, {"name":"佐助","age":17} ] }'
然后我们需要把它解析成json对象
1、eval()代码如下:
var data = '{"student" : [{"name":"鸣人","age":17}, {"name":"小樱","age":17},{"name":"佐助","age":17}]}'; eval('(' + data + ')');
2、JSON.parse()代码如下:
var data = '{"student" : [{"name":"鸣人","age":17}, {"name":"小樱","age":17},{"name":"佐助","age":17}]}'; JSON.parse(data);
区别:eval方法不会去检查给的字符串时候符合json的格式~同时如果给的字符串中存在js代码eval也会一并执行~比如如果上面的json格式的字符串改为:(注意红色部分)
var data = '{"student" : [{"name":"鸣人","age":17}, {"name":"小樱","age":alert("hehe")},{"name":"佐助","age":17}]}';
此时执行eval方法后会先弹出一个提示框输出hehe的字符串~
但是使用JSON.parse()就会报错~显示错误信息为当前字符串不符合json格式~即JSON.parse()方法会检查需要转换的字符串是否符合json格式~
相比较而言eval方法是很危险的~特别是当涉及到第三方时我们需要确保传给eval的参数是我们可以控制的~不然里面插入比如window.location~指向一个恶意的连接~那叫叫天啦
从这个层面讲~还是推荐使用JSON.parse来实现json格式字符串的解析
考虑到我们在制造json格式的字符串时极易出现错误~这里推荐一个json格式字符串的在线校验工具:http://jsonlint.com/
您可能感兴趣的文章:
- javascript中JSON.parse()与eval()解析json的区别
- javascript中JSON.parse()与eval()解析json的区别
- javascript中JSON.parse()与eval()解析json的区别
- JSON在Javascript中的使用(eval和JSON.parse的区别)
- JavaScript中解析JSON --- json.js 、 json2.js 以及 json3.js的使用区别
- 前台解析json格式 parse 与 eval 区别
- javascript JSON.parse() JSON.stringify() 和jquery.parseJOSN() 使用与区别
- JS/JavaScript中解析JSON --- JSON.parse()、JSON.stringify()以及$.parseJSON()使用详解
- 使用javascript的eval函数解析json字符串,提示“not avalible”怎么办?
- 【javascript】javascript中JSON.parse()与eval()区别
- JavaScript的Eval与JSON.parse的区别
- javascript脚本中使用json2.js解析json
- JavaScript中instanceof与typeof运算符的用法及区别详细解析
- js使用eval解析json(js中使用json)
- js使用eval解析json实例与注意事项分享
- JavaScript中instanceof与typeof运算符的用法及区别详细解析
- 使用eval()解析JSON格式字符串应注意的问题
- 【javascript基础】 原生JSON.parse解析异常问题
- eval和json.parse的使用
- javascript eval函数解析json数据时为什加上圆括号eval("("+data+")")