开发者社区> 问答> 正文

请问字符串转JSON为什么没人这样写?

function StrToJSON(str){
    if(Lib._.isString(str)){
        return (new Function('return '+str))();
    }else{
        return false;
    }
}

最近发现这样子也可以把字符串转成json,ie6也没问题,效率也很高

可为啥没人这样写?是有什么坑的吗?

展开
收起
爵霸 2016-03-05 11:19:17 1980 0
1 条回答
写回答
取消 提交回答
  • 有差别, 主要体现在:
    JSON的格式定义是一个纯“数据”的存储格式,不支持javascript所有的语言格式,包括:函数、表达式等。
    因此JSON字符串转换到 Javascript Object 之后的对象,是不能包含函数之类的特性。

    所以,采用 new Function(...)这种转化格式,或者更直接一点:eval("var data ="+str); 的话,转换是没问题的, 不过会出现如果原来的字符串有人估计埋入的函数的话, 就会被执行了。 进一步造成安全问题(如xss)。

    综上所述:如果题主的数据源的安全性是可控的话, 问题不大。 如果是用户输入的内容, 这里就要小心了。

    2019-07-17 18:53:05
    赞同 展开评论 打赏
问答分类:
问答标签:
问答地址:
问答排行榜
最热
最新

相关电子书

更多
低代码开发师(初级)实战教程 立即下载
冬季实战营第三期:MySQL数据库进阶实战 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载