Безопасное превращение строки JSON в объект

Question

Учитывая строку данных JSON, как вы можете безопасно превратить эту строку в объект JavaScript?

Очевидно, что вы можете сделать это небезопасно с чем-то вроде ...

var obj = eval("(" + json + ')');

... но это делает нас уязвимыми для строки json, содержащей другой код, который кажется очень опасным для простого вычисления.

Answer 1

JSON.parse(jsonString) - это чистый подход JavaScript, если вы можете гарантировать достаточно современный браузер.

Answer 2

Метод jQuery устарел. Используйте этот метод вместо:

let jsonObject = JSON.parse(jsonString);

---

Оригинальный ответ с использованием устаревшей функциональности jQuery :

Если вы используете jQuery, просто используйте:

jQuery.parseJSON( jsonString );

Это именно то, что вы ищете (см. Документацию jQuery ).

Answer 3

Редактировать: Этот ответ для IE <7, для современных браузеров проверьте ответ Джонатана выше. </strong>

Изменить: Этот ответ устарел, и Ответ Джонатана выше (JSON.parse(jsonString)) теперь лучший ответ .

JSON.org имеет парсеры JSON для многих языков, включая 4 различных для Javascript. Я считаю, что большинство людей считают json2.js их реализацией goto.

Answer 4

Используйте простой код, представленный в следующей ссылке на MSDN .

var jsontext = '{"firstname":"Jesper","surname":"Aaberg","phone":["555-0100","555-0120"]}';
var contact = JSON.parse(jsontext);

и наоборот

var str = JSON.stringify(arr);

Answer 5

Я не уверен насчет других способов сделать это, но вот как вы это делаете в Prototype (учебник JSON) .

new Ajax.Request('/some_url', {
  method:'get',
  requestHeaders: {Accept: 'application/json'},
  onSuccess: function(transport){
    var json = transport.responseText.evalJSON(true);
  }
});

Вызов evalJSON () с истиной в качестве аргумента очищает входящую строку.

Answer 6

Кажется, это проблема:

Ввод получен через ajax websocket и т. Д., И он всегда будет в формате String - но вам нужно знать, является ли он JSON.parsable. Двойным является то, что если вы всегда запускаете его через JSON.parse, программа МОЖЕТ продолжить «успешно», но вы все равно увидите ошибку, выданную в консоли с страшным «Ошибка: неожиданный токен« x »».

var data;

try {
  data = JSON.parse(jqxhr.responseText);
} catch (_error) {}

data || (data = {
  message: 'Server error, please retry'
});

Answer 7

Если вы используете jQuery , вы также можете просто сделать $.getJSON(url, function(data) { });

Тогда вы можете делать такие вещи, как data.key1.something, data.key1.something_else и т. Д.

Answer 8

$.ajax({
  url: url,
  dataType: 'json',
  data: data,
  success: callback
});

Обратному вызову передаются возвращенные данные, которые будут объектом или массивом JavaScript, как определено структурой JSON, и проанализированы с использованием метода $.parseJSON().

Answer 9

Просто для удовольствия, вот способ использования функции:

 jsonObject = (new Function('return ' + jsonFormatData))()

Answer 10

Попробуйте использовать метод с этим объектом данных. например: Data='{result:true,count:1}

try {
  eval('var obj=' + Data);
  console.log(obj.count);
}
catch(e) {
  console.log(e.message);
}

Этот метод действительно помогает в Nodejs, когда вы работаете с программированием последовательного порта