JSON.parse()和eval()的區別

標籤：json   class   字元   彈出對話方塊   var   解析json   對話方塊   頁面   指令碼   

JSON.parse()之可以解析json格式的資料，並且會對要解析的字串進行格式檢查，如果格式不正確則不進行解析，而eval()則可以解析任何字串，eval是不安全的。 比如下面的字串：var str = ‘alert(1000.toString())‘;eval(str);JSON.parse(str); 用eval可以解析，並且會彈出對話方塊，而用JSON.parse()則解析不了。 其實alert並沒有什麼壞處，可怕的是如果用惡意使用者在json字串中注入了向頁面插入木馬連結的指令碼，用eval也是可以操作的，而用JSON.parse()則不必擔心這個問題。

JSON.parse()和eval()的區別

JSON.parse()和eval()的區別