在 JSON 中使用高级构造（函数、new、函数调用）安全吗？

Question

JSON 是将复杂数据从服务器端代码传递到客户端 JavaScript 的好方法。例如，在 PHP 中我可以这样写：

<script type="text/javascript>
    var MyComplexVariable = <?= BigFancyObjectGraph.GetJSON() ?>;
    DoMagic(MyComplexVariable);
</script>

这非常酷，但有时您想要传递的不仅仅是基本日期，例如日期甚至函数定义。还有一种简单直接的方法可以做到这一点，例如：

<script type="text/javascript>
    var MyComplexVariable = {
        'SimpleProperty' : 42,
        'FunctionProperty' : function()
         {
             return 6*7;
         },
         'DateProperty' : new Date(989539200000),
         'ArbitraryProperty' : GetTheMeaningOfLifeUniverseAndEverything()
    };
    DoMagic(MyComplexVariable);
</script>

这在我迄今为止见过的所有浏览器上都很有效。但根据 JSON.org 这样的语法是无效的。另一方面，我已经看到这种语法被用在很多地方，包括一些流行的 JavaScript 框架。那么...

如果我使用上述“不受支持”的 JSON 功能，我会遇到任何问题吗？为什么它是错误的？

添加说明： 如果我预计我的 JSON 会被某些未知的第 3 方软件，甚至不是浏览器的已知解析器使用，那么这样的外来物确实很可能不起作用，我不会尝试嵌入它们。但我对 JSON 代码直接编写在由 Internet 浏览器执行的 JavaScript 代码块内的情况感兴趣。就像上面的例子一样。

Answer 1

根据 JSON.org，JSON 对象仅支持对象的以下值成员：

_{(来源：json.org)}

由于这些都不是函数，我建议不要使用它，因为正如您所说，规范中并未正式支持它。

此外，当非 Javascript 客户端（例如 Python 程序）尝试使用您的 JSON 时会发生什么？它将如何运行你的 JavaScript 代码？