七乐彩十大专家预测号:JSON 使用

把 JSON 文本转换为 JavaScript 对象

七乐彩预测 www.xedsq.com.cn JSON 最常见的用法之一,是从 web 服务器上读取 JSON 数据(作为文件或作为 HttpRequest),将 JSON 数据转换为 JavaScript 对象,然后在网页中使用该数据。

为了更简单地为您讲解,我们使用字符串作为输入进行演示(而不是文件)。

JSON 实例 - 来自字符串的对象

创建包含 JSON 语法的 JavaScript 字符串:

var txtJson = '{ "star_male" : [' +
'{ "name":"鹿晗" , "age":26 },' +
'{ "name":"李易峰" , "age":29 },' +
'{ "name":"陈赫" , "age":31 } ]}';

由于 JSON 语法是 JavaScript 语法的子集,JavaScript 函数 eval() 可用于将 JSON 文本转换为 JavaScript 对象。

eval() 函数使用的是 JavaScript 编译器,可解析 JSON 文本,然后生成 JavaScript 对象。必须把文本包围在括号中,这样才能避免语法错误:

var obj = eval ("(" + txtJson + ")");

栗子??:

JSON 值可以是:

var txtJson = '{ "star_male" : [' +
'{ "name":"鹿晗" , "age":26 },' +
'{ "name":"李易峰" , "age":29 },' +
'{ "name":"陈赫" , "age":31 } ]}';

//利用函数 eval() 转换成JSON对象
var obj = eval ("(" + txtJson + ")");

//输出数组的第一个对象的name值
alert("得到的值:" + obj.star_male[0].name);

JSON 解析器

提示:eval() 函数可编译并执行任何 JavaScript 代码。这隐藏了一个潜在的安全问题。

使用 JSON 解析器将 JSON 转换为 JavaScript 对象是更安全的做法。JSON 解析器只能识别 JSON 文本,而不会编译脚本。

在浏览器中,这提供了原生的 JSON 支持,而且 JSON 解析器的速度更快。

严重:JSON 解析器 eval() 安全问题说明

大家都知道eval()函数就是evaluation

它的特点如果遇到运算符(/、*、-、+、>>等),它会直接计算结果,下面我们来看 一个Demo

//假如鹿晗有一张CD,name为“26-11”。
var txtJson = '{' + 
    '"name": "鹿晗",' + 
    '"cd_name": 26-11' + 
'}';
//利用函数 eval() 转换成JSON对象
var obj = eval ("(" + txtJson + ")");
//输出cd_name
alert("cd_name:" + obj.cd_name);

运行一下,你会惊讶的发现,结果为:

cd_name:15

结果为:26 - 11 = 15;

结论:得出的结果如果字符串里含有运算符,那么用 eval()不安全,它的结果是运算后的结果。

支付扫码

所有赞助/开支都讲公开明细,用于网站维护:赞助名单查看

正在加载... ...

  • 沪明确市级机关培训费标准 院士讲课费半天不超3000元 2019-04-23
  • 脸每天都洗 但你真的洗对了吗? 2019-04-22
  • 乌鲁木齐一老人西湖边落水 5位小伙出手相救 2019-04-21
  • 葫芦岛市:司法改革解决百姓纠纷 2019-04-20
  • 科技赋能助力医保革新,平安开启商保服务新模式 2019-04-19
  • 23年前的今天,武汉长江二桥建成通车 江城从此告别三镇交通一线牵 2019-04-18
  • 加舒尔布鲁木Ⅰ和Ⅱ峰文章中国国家地理网 2019-04-17
  • 为社会奉献爱心 用青春书写梦想 2019-04-17
  • 商务部新闻发言人就6月15日美方公布对华贸易措施发表谈话 2019-04-16
  • 视频:罗志祥打造新男团正式出道 内含两名17“快男” 2019-04-16
  • [安徽新闻联播]安徽与中央企业签下1800多亿元合作大单 2019-04-15
  • 新疆额敏县:“社区影院”助推文化惠民 2019-04-14
  • 习近平关于生态环境保护的十个精妙论述 2019-04-14
  • 陕西援藏医生索杰成功为一名外籍患者实施急诊手术 2019-04-13
  • 呼死你团伙被摧毁 封停83万余个账号抓获210余人 2019-04-12
  • 816| 106| 187| 460| 131| 675| 521| 46| 710| 270|