讲师中心 微信公众号
AI工具推荐 视频效率加速

如何利用 JSON 方法深拷贝解决前端 Mock 引擎中原始模版被篡改的风险

老晨君_4545

老晨君_4545

发布时间:2026-05-01 14:21:26

|

447人浏览过

|

来源于php中文网

原创

JSON拷贝在Mock引擎中不可靠:函数消失、内置对象类型丢失、循环引用报错、undefined/Symbol/BigInt被静默丢弃;应采用Object.freeze递归冻结、structuredClone克隆或服务端Mock隔离。

如何利用 json 方法深拷贝解决前端 mock 引擎中原始模版被篡改的风险

JSON 方法不能真正解决 Mock 引擎中原始模板被篡改的风险,反而可能掩盖问题、引入新隐患。它看似“隔离”了数据,实则在关键场景下完全失效。

JSON 拷贝在 Mock 场景中根本不可靠

Mock 引擎常需复用同一份模板(如 userTemplate)生成多条响应数据。若直接用 JSON.parse(JSON.stringify(template)) 拷贝,以下情况会立刻崩塌:

  • 模板含函数或方法时,拷贝后函数消失:比如模板里有 generateId: () => Date.now(),序列化后变成 undefined,后续调用报错
  • 含 Date、RegExp、Map、Set 等内置对象时,类型丢失:日期变成字符串,正则变为空对象,Map 变成普通空对象,导致 mock 数据结构失真
  • 模板存在循环引用(如父子关系、树形结构)时,直接抛错:TypeError: cyclic object value,Mock 请求直接失败
  • 含 undefined、Symbol、BigInt 字段时,这些值被静默丢弃,导致字段缺失却不报警

真正安全的 Mock 模板隔离策略

要杜绝原始模板被污染,核心不是“深拷贝”,而是“不可变性保障”和“运行时隔离”:

Json Repair Kit
Json Repair Kit

使用 Node.js 评估修复格式错误的 JSON,自动纠正尾随逗号、单引号、未加引号的键等常见问题,实现文件规范化。

下载
  • 模板定义即冻结:创建模板后立即执行 Object.freeze(template),并递归冻结所有嵌套对象(可用工具函数封装),阻止任何属性修改
  • 使用结构化克隆(structuredClone)替代 JSON:现代浏览器已支持 structuredClone(template),能保留 Date、Map、Set、RegExp、BigInt 等类型,且自动处理循环引用(不抛错)
  • Mock 响应构造阶段才生成数据,不提前拷贝模板:把模板当作纯配置,每次请求时用函数动态生成响应体(如 createUserResponse(template, overrides)),避免中间态对象长期持有
  • 服务端 Mock 层统一接管(推荐):前端只发标准请求,由本地 Mock 服务(如 MSW、MirageJS 或自建 Express 中间件)读取模板、生成响应并返回——原始模板从不进入前端 JS 执行上下文

如果必须用 JSON 方案,至少加三道防护

仅当兼容老浏览器且模板极其简单(纯 JSON-safe 数据)时,可谨慎使用,但必须补足缺陷:

立即学习“前端免费学习笔记(深入)”;

  • 校验模板合法性:在 Mock 初始化时遍历模板,检查是否含函数、Date、undefined 等非法值,发现即报错提示
  • 手动补全关键类型:对已知字段做后处理,例如检测到 template.createdAt === "2026-04-30T20:18:00.000Z",则还原为 new Date(...)
  • 响应层防御性复制:不在模板层拷贝,而是在最终返回前对生成的响应对象做浅拷贝({...response}),防止下游误改——这虽非深拷贝,但足够拦截常见篡改

热门AI工具

更多
讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

创客贴AI

创客贴AI是一款AI图像与设计工具,AI辅助的智能在线设计工具。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

AionClaw
AionClaw Hot

AionClaw是一款面向办公、创作和编程任务的AI桌面智能体。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

相关专题

更多
python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2663

2023.08.11

前端如何实现即时通讯
前端如何实现即时通讯

实现即时通讯的方法有WebSocket、Long Polling、Server-Sent Events、WebRTC等等。详细介绍:1、WebSocket,它可以在客户端和服务器之间建立持久连接,实现实时的双向通信,前端可以使用 WebSocket API来创建WebSocket连接,并通过发送和接收消息来实现即时通讯;2、Long Polling,是一种模拟实时通信的技术等等。

5803

2023.10.09

前端和后端的区别
前端和后端的区别

前端关注的是用户界面的设计和交互,而后端则注重数据处理和逻辑控制。想了解更多前端后端的相关内容,可以阅读本专题下面的文章。

6770

2024.03.19

php和前端的关联介绍
php和前端的关联介绍

php既可以作为前端语言,也可以作为后端语言。想了解更多php和前端的相关内容,可以阅读本专题下面的文章。

6498

2024.03.22

前端外包工作内容有哪些
前端外包工作内容有哪些

前端外包工作内容包括:1. 网站和应用程序开发;2. 用户界面和交互设计;3. 用户体验优化;4. 设计和视觉开发;5. 跨浏览器兼容性;6. 性能优化;7. 维护和更新;8. 项目管理和沟通。想了解更多前端的相关内容,可以阅读本专题下面的文章。

923

2024.05.22

C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

3429

2023.06.20

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2388

2023.07.25

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

1320

2023.08.02

Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

60

2026.10.22

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WEB前端教程【HTML5+CSS3+JS】
WEB前端教程【HTML5+CSS3+JS】

共101课时 | 21.2万人学习

JS进阶与BootStrap学习
JS进阶与BootStrap学习

共39课时 | 4.9万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn