在 JavaScript 中将 JSON 数据转换为对象的最佳方法?
我目前正在 JavaScript 中使用 eval
将从服务器返回的 JSON 数据转换为对象。
eval ("myObject="+data);
有人告诉我,eval
是“邪恶的”,可能会带来严重的安全问题。
我想知道 - 使用 eval
将 JSON 数据转换为对象是否是可接受的做法?或者有更好的方法吗?
I am currently using eval
in JavaScript to convert JSON data returned from the server into an object.
eval ("myObject="+data);
I've been told that eval
is 'evil' and can open up big security problems.
I'm wondering - is using eval
to convert JSON data to an object the accepted practice? Or is there a better way?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
eval 被认为是不好的做法的原因是用户可以评估从服务器发送的任何内容。这意味着,如果您有评论论坛,并且用户提交了一些用于评论的 JavaScript 代码,并且您在客户端进行评估,那么您的网站很容易被劫持。
我喜欢 JQuery-Json 插件。您可以使用以下链接进行查看:
链接文本
The reason eval is considered a bad practice is that user can evaluate anything that is sent from the server. This means if you have comments forum and the user submits some JavaScript code for the comments and you eval on the client side then your website can easily be hijacked.
I like the JQuery-Json plug-in. You can check it out using the following link:
link text