首页 > 代码库 > JSON.parse(jsonStr)和eval('('+jsonStr+')')
JSON.parse(jsonStr)和eval('('+jsonStr+')')
我们先初始化一个json格式的对象:
var jsonDate = ‘{ "name":"周星驰","age":23 }‘
var jsonObj = eval( ‘(‘ + jsonDate + ‘)‘ ); // eval();方法
var jsonObj = JSON.parse( jsonDate ); // JSON.parse(); 方法
然后在控制台调用:
console.log( jsonObj.name ); // 两种方法都可以正确输入 周星驰
那么问题来了 两种方法有什么区别呢?(下面我们稍微把代码改动一下,蓝色字体为修改部分)
var jsonDate = ‘{ "name":alert("hello"),"age":23 }‘
var jsonObj = eval( ‘(‘ + jsonDate + ‘)‘ ); // eval();方法
console.log( jsonObj.age ); //会先执行“alert”输出“hello” 然后才输出 23
换“JSON.parse();”方法:
var jsonDate = ‘{ "name":alert("hello"),"age":23 }‘
var jsonObj = JSON.parse( jsonDate ); // JSON.parse(); 方法
cosole.log( jsonobj.age ) // 报错 这个错误告诉我们这个字符串是不合法的
小结:“eval();”方法解析的时候不会去判断字符串是否合法,而且json对象中的js方法也会被执行,这是非常危险的;而“JSON.parse();”方法的优点就不用多说了,推荐此方法。
JSON.parse(jsonStr)和eval('('+jsonStr+')')