天天看點

JSON那些事

     JSON的結構如下:

“名稱/值”對的集合(A collection of name/value pairs)。不同的語言中,它被了解為對象(object),紀錄(record),結構(struct),字典(dictionary),哈希表(hash table),有鍵清單(keyed list),或者關聯數組 (associative array)。

值的有序清單(An ordered list of values)。在大部分語言中,它被了解為數組(array)

      一個标準的json格式:

      總體而言,json是相對比較容易的了解和使用的,但同時存在很多的陷阱,如果不注意的話很容易掉進去,本文主要就是講訴它容易讓人犯錯的地方。

      一、json的的解析方法

      json的解析方法共有兩種:1. eval() ; 2.JSON.parse()。具體使用方法如下

    既然兩者都能達到解析json的結果,但這兩者有什麼差別呢?我用以下的一個例子來進行說明:

    1. 用eval方法:

    執行結果:

    2. 用JSON.parse方法

     執行結果:

     不能順利執行,報錯

     前者能順利執行,并修改了全局變量value的值,而後者報錯了。從上例就可以明顯地看出,eval在解析字元串時,會執行該字元串中的代碼(這樣的後果是相當惡劣的),如上例中,由于用eval解析一個json字元串而造成原先的value的值改變。《高性能Javascript》一書即指出:

警告:關于JSON和eval需要注意的是:在代碼中使用eval是很危險的,特别是用它執行第三方的JSON資料(其中可能包含惡意代碼)時,盡可能使用JSON.parse()方法解析字元串本身。該方法可以捕捉JSON中的文法錯誤,并允許你傳入一個函數,用來過濾或轉換解析結果。如果此方法以備Firfox 3.5 、IE8 及 Safari 4 原生支援。大多數javascript類庫包含的JSON解析代碼會直接調用原生版本,如果沒有原生支援的話,會調用一個略微不那麼強大的非原生版本來處理。

      一、'\' 對JSON的影響

      由于JSON對象是從字元串解析而來,是以在了解 '\' 對JSON影響之前,我們先來了解 '\' 對字元串的影響。這裡特别要強調的是在javascript中 ' 和 " 在表示字元串時是等價,比如'a' = "a"

      衆所周知,由于String資料類型包含轉義字元,比如 '\n'表示換行,'\b'表示空格等,是以用表示 he say “hello” 這個字元串時,需要用 '\' 這個特殊字元來表示,即"he say \"hello \"" 。在chrome的中console.log()即可明顯的看出。

     而JSON.parse()又是對字元串的真實含義進行解析,要表示 \ 必須要用"\\\\"表示,具體見下圖:

    在json中出現'\'時,必須萬分小心,這的确是json中最容易出錯的地方

    在順便提一個小插曲:當我知道在json解析時需要用"\\\\"時表示"\"時,你用JSON.parse('{"a":"a\\b"}'),竟然沒有報錯,難道我了解錯了,細心的朋友應該看出來了,'\b'本身就是個轉義字元,是以這裡的第一個'\'是用來轉義第二個'\' ,這樣字元串就程式設計'a\b'('\b'是個轉義字元),是以JSON.parse()還是可以順利解析的。

      對這個概念還是有點繞的,讀者需要多想想,自己當時也是花了較長的時間來想這個問題。

補充資料:

繼續閱讀