[20190820]JSON.parse替换eval时碰到的问题

毁灭 更快，安全和方便的替代方法： 用法 Node.js 使用npm或yarn进行安装： npm i destr # or yarn add destr 导入到您的Node.js项目中： // CommonJS const destr = require ( 'destr' ) // ESM import destr from 'destr' 天野 import destr from 'https://deno.land/x/destr/src/index.ts' console . log ( destr ( '{ "deno": "yay" }' ) ) 为什么？ 请注意，在解析标准JSON字符串时， destr会稍微慢一些，这主要是因为要进行转换以避免，如果不进行货币化，可能会导致严重的安全问题。 换句话说，当输入不总是一个json字符串或来自诸如请求正文之类的未经引用

安全-json-解析 JSON.parse()替代原型中毒保护。 介绍 考虑一下： > const a = '{"__proto__":{ "b":5}}' ; '{"__proto__":{ "b":5}}' > const b = JSON . parse ( a ) ; { __proto__ : { b : 5 } } > b . b ; undefined > const c = Object . assign ( { } , b ) ; { } > c . b 5 问题在于JSON.parse()将__proto__属性保留为普通对象键。 就其本身而言，这不是安全问题。 然而，一旦该对象被分配给另一个或迭代并复制值， __proto__属性就会泄漏并成为该对象的原型。 安装 npm install secure-json-parse 用法 将选项对象作为第二个（或第三

有两类主要的方法用于将JSON字符串转化为JavaScript对象：`eval()`和`JSON.parse()`。 `eval()`函数在JavaScript中通常用来执行一段JavaScript代码。当用于解析JSON时，`eval`会将JSON字符串视为JavaScript代码执行...

总的来说，当处理JSON字符串时，确保字符串中的特殊字符（如双引号）已经正确转义，使用`JSON.parse()`进行转换，如果遇到兼容性问题，可以使用`eval()`作为备选方案。同时，对于全局替换需求，记得使用正则表达式和...

Go的替代JSON解析器（标准库快10倍） 它不需要您知道有效负载的结构（例如，创建结构），并且可以通过提供指向它们的路径来访问字段。 它比标准encoding/json包快10倍（取决于有效负载大小和使用情况），不分配内存。 请参阅下面的基准。 基本原理 最初，我是为一个依赖许多第三方API的项目而设计的，这些API可能是不可预测的且复杂的。 我喜欢简单，宁愿避免外界依赖。 encoding/json要求您确切地了解您的数据结构，或者如果您更喜欢使用map[string]interface{} ，它将非常缓慢且难以管理。 我调查了市场上的东西，发现大多数库只是encoding/json包装