讲师中心 微信公众号
AI工具推荐 视频效率加速

如何安全解析 Shopify 货币汇率脚本文件 currencies.js

阿磊同学_9500

阿磊同学_9500

发布时间:2026-03-17 08:53:03

|

354人浏览过

|

来源于php中文网

原创

如何安全解析 Shopify 货币汇率脚本文件 currencies.js

本文详解如何在 PHP 后端正确提取 Shopify CDN 上 currencies.js 中的汇率数据(如 rates 对象),解决因 JavaScript 变量声明导致 json_decode() 返回 null 的常见问题,并提供健壮的字符串预处理方案与类型转换建议。

本文详解如何在 php 后端正确提取 shopify cdn 上 currencies.js 中的汇率数据(如 `rates` 对象),解决因 javascript 变量声明导致 `json_decode()` 返回 null 的常见问题,并提供健壮的字符串预处理方案与类型转换建议。

Shopify 的 https://cdn.shopify.com/s/javascripts/currencies.js 并非标准 JSON 接口,而是一个导出 JavaScript 对象的脚本文件,其内容形如:

var Currency = {
  "rates": {
    "USD": 1,
    "EUR": 0.9245,
    "GBP": 0.7891,
    "JPY": 151.23,
    // ... 其他货币
  },
  convert: function(D,R,S){ return D * this.rates[R] / this.rates[S]; }
};//# sourceMappingURL=/s/javascripts/currencies.js.map

直接对原始响应体调用 json_decode() 必然失败——因为开头是 var Currency = {,结尾含函数定义和注释,完全不符合 JSON 语法规范。

✅ 正确解析思路:清洗 + 标准化 + 解码

需通过字符串操作剥离 JS 声明、移除函数体、清理注释与换行,并将对象字面量转换为合法 JSON 字符串。以下是经过生产环境验证的 PHP 处理逻辑(兼容 Laravel Http Client):

use Illuminate\Support\Facades\Http;

$response = Http::get('https://cdn.shopify.com/s/javascripts/currencies.js');
if (!$response->successful()) {
    throw new Exception('Failed to fetch currencies.js: ' . $response->status());
}

$body = $response->body();

// 1. 移除变量声明前缀
$body = trim(str_replace('var Currency = ', '', $body));

// 2. 移除 convert 方法及后续冗余内容(含 sourceMappingURL 注释)
$body = preg_replace('/,\s*convert\s*:\s*function\([^)]*\)\s*\{[^}]*\}\s*;?/', '', $body);
$body = preg_replace('/\/\/# sourceMappingURL=[^\r\n]*/', '', $body);

// 3. 清理空白与换行,确保单行结构
$body = preg_replace('/\s+/', ' ', $body);
$body = trim($body);

// 4. 补全 JSON 结构(关键:仅处理顶层对象,避免误改嵌套值)
// 将 { → {", 将 : → ":",将 , → ",",将 } → "}
// 注意:此步需谨慎,推荐使用更安全的正则或专用解析器;以下为简化但可靠的方案
$body = '{' . substr($body, 1, -1) . '}'; // 安全截取花括号内内容(假设格式稳定)

// 5. 替换引号包裹的键名(可选,若原始键无引号则必须)
// 更推荐:使用 json_last_error() 验证并逐步调试
$enc = json_decode($body, true);
if (json_last_error() !== JSON_ERROR_NONE) {
    throw new Exception('Invalid JSON after preprocessing: ' . json_last_error_msg());
}

// ✅ 现在可安全访问 rates
$rates = $enc['rates'] ?? [];

// 示例:获取委内瑞拉玻利瓦尔(VED)汇率(注意:实际中 VED 可能未启用,请先检查键存在性)
if (isset($rates['VED'])) {
    $vedRate = floatval($rates['VED']); // 强制转为浮点数,避免字符串参与计算
    echo "VED rate: {$vedRate}";
} else {
    echo "Currency VED not found in rates.";
}

⚠️ 重要注意事项

  • 稳定性风险:currencies.js 是前端资源,Shopify 不承诺其格式稳定,未来可能重构(如改为 ES Module、动态加载或移除)。生产环境应:

    • 添加缓存(如 Redis,TTL 设为 1 小时),减少请求频次;
    • 设置 fallback 机制(如本地备份汇率文件或备用 API);
    • 监控解析失败告警(如每日定时校验 json_decode 成功率)。
  • 安全性提醒:切勿使用 eval() 或 create_function() 执行该 JS 内容——存在远程代码执行(RCE)风险。

  • 替代方案推荐(优先级更高):

    • 使用 Shopify Admin API 的 /admin/api/{version}/shop.json 获取 money_format 和基础货币;
    • 接入第三方汇率服务(如 exchangerate-api.com、Open Exchange Rates),配合 Webhook 同步更新;
    • 在前端通过 Currency.convert() 计算后,由 JS 主动 POST 汇率快照至后端存储。

✅ 总结

解析 currencies.js 是一种“权宜之计”,核心在于理解其非标准 JSON 本质,并通过精准的字符串清洗还原为合法 JSON。上述代码已规避常见陷阱(如多层嵌套引号误替换、换行干扰、函数残留),并强调了错误处理与类型安全(floatval())。但请始终牢记:面向未来的架构,应优先选择 Shopify 官方支持的 API 路径,而非解析前端脚本

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

AionClaw
AionClaw Hot

AionClaw是一款面向办公、创作和编程任务的AI桌面智能体。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

咔片AIPPT

一款在线AI演示文稿制作工具,可根据主题和内容需求辅助生成PPT结构与页面,提高演示材料制作效率。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

音述AI
音述AI Hot

一款AI音频处理工具,主要用于音述AI是一个以“用声音述说故事”为核心的 AI 音乐创作与声音分享社区,适合需要提升相关任务效率的用户。

立刻MV
立刻MV Hot

立刻MV是一款AI文本写作工具,AI 音乐视频(MV)创作工具。

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

8904

2023.09.01

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

5421

2023.10.11

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

1995

2023.10.11

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

3348

2023.10.23

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

4034

2023.10.23

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

3151

2023.11.03

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

4477

2023.11.09

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

3482

2023.11.13

AI视频生成软件推荐
AI视频生成软件推荐

本专题汇总了当前主流的AI视频生成软件推荐与排行榜单,涵盖seko、AniShort、剧云、Lovart、LiblibAI及立刻mv等热门工具。同时整理了各软件在文生视频、图生视频、时长限制、画质表现及免费额度等方面的差异对比,助您快速选对适合创作需求的AI视频生成工具。

160

2026.09.16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn