Json 即为 Douglas Crockford 引入的数据传输格式,对于如何将这种传输格式转换成 javascript可以引用的格式,Crockford显然比一般人更谨慎。
1.直接eval转换
由于json是javascript的语法子集,而javascript又具有动态特性,则可利用eval直接动态解析即可。
注意要加括号来得到返回对象。速度最快
return eval("("+re+")");
2.检验+eval
考虑到 eval所带来的直接执行代码的不安全性, Crockford 加了一步验证,首先确保返回格式是json格式,才eval
if( re 不包含 new = 等执行代码操作) return eval("("+re+")");
详见:json2.js
3.Json parser
后来 crockford 进一步加强了返回数据 的安全性检查,产生了一个javascript实现的复杂json解析器,从返回的字符串中解析出javascript对象数据,不再利用eval特性 ,在 javascript :the good parts 实现了一个直接存返回数据字符串中逐步分析字符得到一个javascript对象的json解析器。但是明显的缺点就是这种方法效率肯定会有所影响,所以没有被加入json2 的 parser中。
总结:
综合来说,从效率以及安全性来说 方法2,即json2.js 的做法是比较好的,也正是现在普遍推荐的方法。
ps:
eval 与 new Function的不同
常常疑惑 eval("(function(x){})") 与 new Function("x","") 的不同,专家有的说不建议用 new function 。那么到底有什么区别。
可以看一个例子:
eval:
function y(){ var yiminghe=1; return eval("(function(){return yiminghe;})"); } alert(y()());
new Function
function y(){ var yiminghe=1; return new Function("return yiminghe;"); } alert(y()());
可见:eval 和自己写函数没有什么区别,但是 new Function 则丧失了闭包的特性,但是会省去作用域链引入,变量查找的开销,对于特别注重效率以及不需要闭包的地方还是可以采用的。