用Js的eval解析JSON中的注意點

在JS中将JSON的字元串解析成JSON資料格式，一般有兩種方式：

1.一種為使用eval()函數。

2. 使用Function對象來進行傳回解析。

用jquery解析JSON資料的方法,作為jquery異步請求的傳輸對象，jquery請求後傳回的結果是json對象,這裡考慮的都是伺服器 傳回JSON形式的字元串的形式，對于利用JSONObject等插件封裝的JSON對象，與此亦是大同小異，這裡不再做說明。 

這裡首先給出JSON字元串集，字元串集如下：

代碼如下:

var data=" 

{ 

root: 

[ 

{name:'1',value:'0'}, 

{name:'6101',value:'北京市'}, 

{name:'6102',value:'天津市'}, 

{name:'6103',value:'上海市'}, 

{name:'6104',value:'重慶市'}, 

{name:'6105',value:'渭南市'}, 

{name:'6106',value:'延安市'}, 

{name:'6107',value:'漢中市'}, 

{name:'6108',value:'榆林市'}, 

{name:'6109',value:'安康市'}, 

{name:'6110',value:'商洛市'} 

]

}"; 

這裡以jquery異步擷取的資料類型——json對象和字元串為依據，分别介紹兩種方式擷取到的結果處理方式。

1.對于伺服器傳回的JSON字元串，如果jquery異步請求沒做類型說明，或者以字元串方式接受，那麼需要做一次對象化處理，方式不是太麻煩，就是将該字元串放于eval()中執行一次。這種方式也适合以普通javascipt方式擷取json對象，以下舉例說明：

為什麼要 eval這裡要添加 “("("+data+")");//”呢？

原因在于：eval本身的問題。 由于json是以”{}”的方式來開始以及結束的，在JS中，它會被當成一個語句塊來處理，是以必須強制性的将它轉換成一種表達式。

加上圓括号的目的是迫使eval函數在處理JavaScript代碼的時候強制将括号内的表達式（expression）轉化為對象，而不是作為語 句（statement）來執行。舉一個例子，例如對象字面量{}，如若不加外層的括号，那麼eval會将大括号識别為JavaScript代碼塊的開始 和結束标記，那麼{}将會被認為是執行了一句空語句。是以下面兩個執行結果是不同的：

alert(eval("{}"); // return undefined

alert(eval("({})");// return object[Object]

對于這種寫法，在JS中，可以到處看到。

如: (function()) {}();  做閉包操作時等。

alert(dataObj.root.length);//輸出root的子對象數量 

$.each(dataObj.root,fucntion(idx,item){ 

if(idx==0){ 

return true; 

} 

//輸出每個root子對象的名稱和值 

alert("name:"+item.name+",value:"+item.value); 

}) 

注：對于一般的js生成json對象，隻需要将$.each()方法替換為for語句即可，其他不變。

2.對于伺服器傳回的JSON字元串，如果jquery異步請求将type（一般為這個配置屬性）設為“json”，或者利 用$.getJSON()方法獲得伺服器傳回，那麼就不需要eval（）方法了，因為這時候得到的結果已經是json對象了，隻需直接調用該對象即可，這 裡以$.getJSON方法為例說明資料處理方法： 

$.getJSON("http://www.phpzixue.cn/",{param:"gaoyusi"},function(data){ 

//此處傳回的data已經是json對象 

//以下其他操作同第一種情況 

$.each(data.root,function(idx,item){ 

return true;//同countinue，傳回false同break 

}); 

這裡特别需要注意的是方式1中的eval()方法是動态執行其中字元串（可能是js腳本）的，這樣很容易會造成系統的安全問題。是以可以采用一些規避了eval()的第三方用戶端腳本庫，比如JSON in JavaScript就提供了一個不超過3k的腳本庫。

var json='{"name":"CJ","age":18}';

data =(new Function("","return "+json))();

此時的data就是一個會解析成一個 json對象了.

本文轉自左正部落格園部落格，原文連結：http://www.cnblogs.com/soundcode/p/3558211.html，如需轉載請自行聯系原作者