js中解析字符串-eval()和JSON()

转自：https://blog.csdn.net/u014175342/article/details/72773396

在js中想要把json字符串转化为js对象的两种方式：

①  JSON.parse()

②  eval()

假设我们有一个json字符串

[javascript]  view plain  copy

1. var str = '{"friends":[{"name":"梅梅","age":29,"sex":"女"},' +  
2.       '{"name":"李华","age":18,"sex":"男"}]' +  
3.       '}';  

使用 JSON.parse()方法来转化

[javascript]  view plain  copy

1. var str = '{"friends":[{"name":"梅梅","age":29,"sex":"女"},' +  
2.        '{"name":"李华","age":18,"sex":"男"}]' +  
3.        '}';  
4. SON.parse(str);  

使用 eval()方法传化：

[javascript]  view plain  copy

1. var str = '{"friends":[{"name":"梅梅","age":29,"sex":"女"},' +  
2.         '{"name":"李华","age":18,"sex":"男"}]' +  
3.         '}';  
4. eval('('+str+')');  

注意点：

通过 eval 来转化，如果返回的字符串内容是一个数组，可以直接转化，如果返回的字符串内容是一个对象，必须在字符串的前后加上()

当字符串内容是一个数组时 ，eval()的转化方式：

[javascript]  view plain  copy

1. var arr = '[{"name":"唐老鸭","sex":"男"},{"name":"红太狼","sex":"女"}]';  
2. eval(arr);  

JSON.parse() 和 eval() 的区别

①   eval方法不会去检查给的字符串是否符合json的格式，而JSON.parse解析不满足json格式的字符串时，会报错

②  如果给的字符串中存在js代码eval也会一并执行，比如下面的代码段

[javascript]  view plain  copy

1. var str1 = '{"log":alert("我被会执行的")}';  
2. eval("("+str1+")");  

执行该代码片段，会将 alert 语句作为js代码来执行，如果我们在开发中建议使用JSON.parse来转化，这样可以避免很多隐患，比如，我们访问第三方提供的接口，返回的串中包含 window.location.href这样的内容，那么执行了就会跳转到不明网站，，，好危险，，所以最好还是使用JSON.parse()来解析。