JSON.parse和eval的区别

JSON(JavaScript Object Notation)是一种轻量级的数据格式,采用完全独立于语言的文本格式,是理想的数据交换格式。同时,JSON是Javascript原生格式,这意味着在javascript中处理JSON数据不需要任何特殊的API或工具包,而且效率非常高。

基本式:varjsonData='{"data1":"Hello,","data2":"world!"}'

调用方法jsonData.data1,jsonData.data2

很多json数据存入数组

var jsonData=[{"name":"LiLei","age":19,"sex":"male"},{"name":"HanMei","age":18,"sex":"famale"}]

调用方法jsonData[0].name,jsonData[1].sex

总体而言,json是相对比较容易的理解和使用的,但同时存在很多的陷阱,如果不注意的话很容易掉进去。

json的的解析方法 

json的解析方法共有两种:eval_r() 和 JSON.parse(),使用方法如下:

var jsonData = '{"data1":"Hello,", "data2":"world!}';

var evalJson=eval_r('('+jsonData+')');

var jsonParseJson=JSON.parse(jsonData);

这样就把jsonData这个json格式的字符串转换成了JSON对象。

二者的区别如下:

var value = 1;

var jsonstr = '{"data1":"hello","data2":++value}';

var data1 = eval_r('('+jsonstr+')');console.log(data1);//这时value值为2vardata2=JSON.parse(jsonstr);console.log(data2);//报错

JSON.parse和eval的区别_第1张图片

JSON.parse和eval的区别可以看到控制输出台的结果,第一个eval_r()顺利执行,第二个报错了。

从上例就可以明显地看出,eval在解析字符串时,会执行该字符串中的代码(这样的后果是相当恶劣的),如上例中,由于用eval解析一个json字符串而造成原先的value的值改变。

《高性能Javascript》一书即指出:警告:关于JSON和eval需要注意的是:在代码中使用eval是很危险的,特别是用它执行第三方的JSON数据(其中可能包含恶意代码)时,尽可能使用JSON.parse()方法解析字符串本身。该方法可以捕捉JSON中的语法错误,并允许你传入一个函数,用来过滤或转换解析结果。如果此方法以备Firfox 3.5 、IE8 及 Safari 4 原生支持。大多数javascript类库包含的JSON解析代码会直接调用原生版本,如果没有原生支持的话,会调用一个略微不那么强大的非原生版本来处理。

//////////////////////////////////////

 一、'\' 對JSON的影響 

      由於JSON對象是從字符串解析而來,因此在了解 '\' 對JSON影響之前,我們先來了解 '\' 對字符串的影響。這裏特別要強調的是在javascript中 ' 和 " 在表示字符串時是等價,比如'a' = "a" 

      眾所周知,由於String數據類型包含轉義字符,比如 '\n'表示換行,'\b'表示空格等,因此用表示 he say “hello” 這個字符串時,需要用 '\' 這個特殊字符來表示,即"he say \"hello \"" 。在chrome的中console.log()即可明顯的看出。 
http://dl.iteye.com/upload/attachment/0062/0247/1e643d33-828d-3665-80f7-cb5adaf7b93d.jpg 


     而JSON.parse()又是對字符串的真實含義進行解析,要表示 \ 必須要用"\\\\"表示,具體見下圖: 

    http://dl.iteye.com/upload/attachment/0062/0249/dae6c992-ff46-3b6c-8104-af1c6f583271.jpg 

    在json中出現'\'時,必須萬分小心,這的確是json中最容易出錯的地方 

    在順便提一個小插曲:當我知道在json解析時需要用"\\\\"時表示"\"時,你用JSON.parse('{"a":"a\\b"}'),竟然沒有報錯,難道我理解錯了,細心的朋友應該看出來了,'\b'本身就是個轉義字符,因此這裏的第一個'\'是用來轉義第二個'\' ,這样字符串就編程'a\b'('\b'是個轉義字符),所以JSON.parse()還是可以順利解析的。 

      對這個概念還是有點繞的,讀者需要多想想,自己當時也是花了較長的時間來想這個問題。

你可能感兴趣的:(JS)