如何在不使用'eval”的情况下安全地解析'宽松”JSON？

在没有风险评估的情况下解析“轻松”的 JSON

JSON 是一种广泛使用的数据交换格式，需要带引号的键的严格语法。但是，某些应用程序可能会遇到带有不带引号的键的“宽松”JSON。由于安全风险，不鼓励使用 eval 解析此类数据。

避免邪恶的 Eval

eval 的一种替代方法是基于正则表达式的方法，该方法在解析之前清理 JSON 。此方法扫描 JSON 字符串并用带引号的键替换任何未加引号的键，确保符合标准 JSON 语法而不影响安全性。

示例实现

要实现此方法，请按照以下步骤操作：

<code class="javascript">var badJson = "{muh: 2}";

// Sanitize the JSON using regular expression replace
var correctJson = badJson.replace(/(['"])?([a-z0-9A-Z_]+)(['"])?:/g, '"": ');

// Parse the sanitized JSON using JSON.parse
var obj = JSON.parse(correctJson);</code>

结论

使用正则表达式来清理宽松的 JSON 可以实现无缝解析，同时避免与 eval 相关的潜在安全风险。

以上是如何在不使用'eval”的情况下安全地解析'宽松”JSON？的详细内容。更多信息请关注PHP中文网其他相关文章！