如何在不使用'eval”的情况下安全地解析宽松的 JSON？

安全地解析宽松的 JSON

在处理 JSON 数据时，在不诉诸潜在危险的 eval 函数的情况下解析“宽松”的 JSON 是一个常见的挑战可能不遵守严格的 JSON 语法。虽然 JSON.parse() 需要引用键，但出于方便或遗留原因，某些场景需要使用不带引号的键解析 JSON。

安全处理“宽松”JSON 的一种方法是在解析 JSON 之前对其进行清理。使用正则表达式替换，您可以将不带引号的键转换为带引号的键，同时保留 JSON 结构的其余部分。

var badJson = "{muh: 2}";
var correctJson = badJson.replace(/(['"])?([a-z0-9A-Z_]+)(['"])?:/g, '"": ');

在此示例中，正则表达式搜索由可选单引号或双引号包围的不带引号的键，后跟一个冒号。然后，它用正确的带引号的键语法替换匹配项，确保 JSON 字符串现在符合正确的 JSON 格式。

一旦 JSON 字符串被清理，您就可以使用 JSON.parse() 安全地解析它：

JSON.parse(correctJson);

此方法允许您使用不带引号的键解析“宽松”的 JSON，同时保持 JSON 解析的安全性和可靠性，而无需自定义解析器或不安全的技术就像评估一样。

以上是如何在不使用'eval”的情况下安全地解析宽松的 JSON？的详细内容。更多信息请关注PHP中文网其他相关文章！