讲师中心 微信公众号
AI工具推荐 视频效率加速

如何用JavaScript解析与生成JSON数据_安全注意事项与性能技巧【教程】

千晨大大_2139

千晨大大_2139

发布时间:2026-01-16 21:45:09

|

167人浏览过

|

来源于php中文网

原创

JSON.parse() 抛 SyntaxError(如非法字符或截断),必须用 try...catch 捕获;JSON.stringify() 遇循环引用报 TypeError,undefined/function/Symbol 被静默丢弃,BigInt 需自定义 replacer 处理。

如何用javascript解析与生成json数据_安全注意事项与性能技巧【教程】

直接用 JSON.parse() 和 JSON.stringify() 是安全且高效的,前提是数据来源可信、结构可控;若涉及用户输入或嵌套过深,必须加校验与限制。

JSON.parse() 会抛什么错?怎么捕获才不崩

常见错误是 SyntaxError: Unexpected token(非法字符)或 Unexpected end of JSON input(截断数据)。这些错误无法被 try...catch 外部静默吞掉——必须显式包裹。

  • 永远对不可信输入(如 localStorage.getItem('data')、fetch 响应体)做 try...catch
  • 不要依赖 typeof data === 'object' 判断解析成功,null 也是 object
  • 可加一层类型守卫:解析后检查 result && typeof result === 'object' && !Array.isArray(result)(若预期是对象)
try {
  const data = JSON.parse(input);
  if (data && typeof data === 'object' && !Array.isArray(data)) {
    return data;
  }
} catch (e) {
  console.warn('Invalid JSON:', e.message);
  return null;
}

JSON.stringify() 的循环引用与特殊值怎么处理

遇到 TypeError: Converting circular structure to JSON 就说明对象里有循环引用(比如 a.b = a);而 undefined、function、Symbol 会被静默丢弃,Date 变成字符串,BigInt 直接报错。

  • 用 replacer 参数过滤掉不合法字段:JSON.stringify(obj, (key, val) => typeof val === 'function' ? undefined : val)
  • 处理循环引用推荐用第三方库(如 flatted),自己实现需维护 seen Set 记录已遍历对象
  • BigInt 必须显式转为字符串或数字:JSON.stringify(obj, (k, v) => typeof v === 'bigint' ? v.toString() : v)

大数据量 JSON 解析/生成卡顿?别硬扛

JSON.parse() 是同步阻塞操作,10MB 以上 JSON 在主线程解析可能卡死 UI;JSON.stringify() 对深层嵌套或超大数组也会显著拖慢。

Java 接口排错助手
Java 接口排错助手

在调试 Java 后端 API 故障时使用此技能,尤其适用于以下任务:分析日志、跨 Controller、Service 和 Mapper 层追踪请求、定位异常根因、检查 SQL 执行或参数流转,以及生成简洁的诊断结论与修复方案。

下载

立即学习“Java免费学习笔记(深入)”;

  • 前端解析大文件时,优先用 Web Worker 搬到后台线程:worker.postMessage({ type: 'parse', data: jsonString })
  • 避免无意义深拷贝:JSON.parse(JSON.stringify(obj)) 看似简单,但会丢失原型、方法、Date 实例等,且性能极差;改用 structuredClone()(现代浏览器)或专用克隆库
  • 服务端返回前就做精简:用 select 字段控制、分页、压缩(gzip)比前端硬解析更有效

为什么不能用 eval() 或 new Function() 代替 JSON.parse()

因为它们执行任意代码,只要 JSON 字符串里混入 "}; alert(1); {" 这类 payload,就会触发 XSS。哪怕加了正则过滤,也防不住 Unicode 编码绕过、换行符干扰等边缘 case。

  • JSON.parse() 是原生语法解析器,只认标准 JSON 格式,不执行任何 JS 表达式
  • 某些老项目用 eval('(' + str + ')'),这和把门钥匙交给陌生人没区别
  • 若真要解析非标准格式(如带注释、单引号),用专用 parser(如 json5),而非降级到 eval

最常被忽略的其实是缓存策略:反复解析同一段 JSON 字符串时,别每次都调用 JSON.parse();解析结果可按内容哈希缓存,但要注意对象引用是否会被意外修改。

相关文章

数码产品性能查询
数码产品性能查询

该软件包括了市面上所有手机CPU,手机跑分情况,电脑CPU,电脑产品信息等等,方便需要大家查阅数码产品最新情况,了解产品特性,能够进行对比选择最具性价比的商品。

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
讯飞智文

一款面向学习和办公场景的AI文档创作工具,可辅助生成PPT与Word文档,提高资料整理和内容制作效率。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

咔片AIPPT

一款在线AI演示文稿制作工具,可根据主题和内容需求辅助生成PPT结构与页面,提高演示材料制作效率。

花生AI
花生AI Hot

一款AI视频创作工具,主要用于B站推出的AI视频创作工具,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

相关专题

更多
json数据格式
json数据格式

JSON是一种轻量级的数据交换格式。本专题为大家带来json数据格式相关文章,帮助大家解决问题。

2275

2023.08.07

json是什么
json是什么

JSON是一种轻量级的数据交换格式,具有简洁、易读、跨平台和语言的特点,JSON数据是通过键值对的方式进行组织,其中键是字符串,值可以是字符串、数值、布尔值、数组、对象或者null,在Web开发、数据交换和配置文件等方面得到广泛应用。本专题为大家提供json相关的文章、下载、课程内容,供大家免费下载体验。

3682

2023.08.23

jquery怎么操作json
jquery怎么操作json

操作的方法有:1、“$.parseJSON(jsonString)”2、“$.getJSON(url, data, success)”;3、“$.each(obj, callback)”;4、“$.ajax()”。更多jquery怎么操作json的详细内容,可以访问本专题下面的文章。

1216

2023.10.13

go语言处理json数据方法
go语言处理json数据方法

本专题整合了go语言中处理json数据方法,阅读专题下面的文章了解更多详细内容。

4239

2025.09.10

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

549

2023.09.22

java中null的用法
java中null的用法

在Java中,null表示一个引用类型的变量不指向任何对象。可以将null赋值给任何引用类型的变量,包括类、接口、数组、字符串等。想了解更多null的相关内容,可以阅读本专题下面的文章。

1698

2024.03.01

登录token无效
登录token无效

登录token无效解决方法:1、检查token的有效期限,如果token已经过期,需要重新获取一个新的token;2、检查token的签名,如果签名不正确,需要重新获取一个新的token;3、检查密钥的正确性,如果密钥不正确,需要重新获取一个新的token;4、使用HTTPS协议传输token,建议使用HTTPS协议进行传输 ;5、使用双因素认证,双因素认证可以提高账户的安全性。

14966

2023.09.14

登录token无效怎么办
登录token无效怎么办

登录token无效的解决办法有检查Token是否过期、检查Token是否正确、检查Token是否被篡改、检查Token是否与用户匹配、清除缓存或Cookie、检查网络连接和服务器状态、重新登录或请求新的Token、联系技术支持或开发人员等。本专题为大家提供token相关的文章、下载、课程内容,供大家免费下载体验。

1745

2023.09.14

DBeaver怎么导入数据
DBeaver怎么导入数据

DBeaver数据导入专题,整理Excel、CSV、SQL、TXT等常见文件的数据导入方法,涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作,帮助用户将本地文件中的数据写入数据库,并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。

20

2026.11.05

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WebStorm 官方调试文档
WebStorm 官方调试文档

共0课时 | 0人学习

React 教程
React 教程

共58课时 | 12.4万人学习

TypeScript 教程
TypeScript 教程

共19课时 | 6.8万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn