js中将json解析为对象的两种方法及其优劣

最新推荐文章于 2024-05-22 16:27:43 发布

TimeTDIT

最新推荐文章于 2024-05-22 16:27:43 发布

阅读量6.4k

点赞数 1

分类专栏： js 文章标签： js web前端 JSON

本文链接：https://blog.csdn.net/qq_35580883/article/details/77926374

版权

js 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

JSON的优点大家有目共睹，js中解析JSON也是有两种方法：

第一种是JSON.parse 比较安全不会执行json对象里的js语句：

var JSONobj1 = JSON.parse(JSONresponse);          //JSONresponse为需要解析的JSON 解析后生成一个对象保存在JSONobj1里
alert(JSONobj1.member);                           //可以直接访问它成员member就可以得到JSONresponse中member对应的值

第二种是eval 这种方法会执行json对象中的js语句比较危险在解析来源不明的json对象的时候可能出现危险

var JSONobj2 = eval('(' + JSONresponse + ')');   //注意前后两个小括号千万不能少！！！
alert(JSONobj2.member);                           //也是可以通过这样的方式访问JSONresponse的键值对

那么问题来了，为什么说eval不安全呢，当我们的JSONresponse的member对应的值是一段可执行的js代码的时候，我们访问这个值就会自动执行JSONobj2.member对应的js代码，这样做很容易引起XSS攻击，是十分危险的，所以在面对不可信的JSON的时候，还是推荐使用JSON.parse。