安全地将JSON字符串转换为对象 [英] Safely turning a JSON string into an object

查看:121
本文介绍了安全地将JSON字符串转换为对象的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!

问题描述

给定一串JSON数据,你如何安全地将该字符串转换为JavaScript对象?

Given a string of JSON data, how can you safely turn that string into a JavaScript object?

显然你可以用类似......之类的东西做不安全的事情/ p>

Obviously you can do this unsafely with something like...

var obj = eval("(" + json + ')');

...但这让我们容易受到包含其他代码的json字符串的影响,这似乎非常危险简单评估。

...but that leaves us vulnerable to the json string containing other code, which it seems very dangerous to simply eval.

推荐答案

JSON.parse(jsonString) 是一种纯JavaScript方法,只要你能保证一个相当现代的浏览器。

JSON.parse(jsonString) is a pure JavaScript approach so long as you can guarantee a reasonably modern browser.

这篇关于安全地将JSON字符串转换为对象的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持IT屋!

查看全文
登录 关闭
扫码关注1秒登录
发送“验证码”获取 | 15天全站免登陆