JSON sonuçlarında fonksiyonları tanımlamak geçerli midir?

Bir web sitesinin JSON yanıtının bir kısmı şuna sahipti (... bağlam için eklendi):

{..., now:function(){return(new Date).getTime()}, ...}

JSON'a anonim işlevler eklemek geçerli midir? 'Zaman'a her eriştiğinizde farklı bir değer döndürmesini beklerim.

Hayır.

JSON, tamamen bir veri açıklama dili olarak tasarlanmıştır. Üzerinde belirtildiği gibi http://www.json.org , bir "hafif bir veri değişim formatı" dir. - programlama dili değil.

Http://en.wikipedia.org/wiki/JSON uyarınca , desteklenen "temel türler" şunlardır:

• Sayı (tam sayı, gerçek veya kayan nokta)
• Dize (ters eğik çizgiden kaçan çift tırnaklı Unicode)
• Boole (doğru ve yanlış)
• Dizi (virgülle ayrılmış ve köşeli parantez içine alınmış sıralı bir değerler dizisi)
• Nesne (anahtar koleksiyonu: değer çiftleri, virgülle ayrılmış ve kaşlı ayraçlar içine alınmış)
• null

Sorun, JSON'un bir veri tanımlama dili olarak JSON'dan JavaScript Nesne Gösterimi olarak evrimleşmesidir. Javascript, JSON üzerinde eval'u desteklediğinden, JSON kodunu JSON içerisine koymak meşrudur (bu kullanım durumunda). Verileri uzaktan iletmek için JSON kullanıyorsanız, o zaman JSON'a yöntemler koymanın kötü bir uygulama olduğunu söyleyebilirim çünkü istemci-sunucu etkileşiminizi iyi modellememiş olabilirsiniz. Ayrıca, JSON'u bir veri açıklama dili olarak kullanmak istediğinizde, yöntemleri yerleştirerek başınızı belaya sokabileceğinizi söyleyebilirim, çünkü bazı JSON ayrıştırıcıları yalnızca veri açıklamaları dikkate alınarak yazılmıştır ve yapıdaki yöntem tanımlarını desteklemeyebilir.

Wikipedia JSON girişi , güvenlik endişelerini öne sürerek JSON'a yöntemler dahil etmemek için iyi bir durumdur:

Metnin kaynağına kesinlikle güvenmiyorsanız ve kesinlikle JSON uyumlu olmayan metni ayrıştırıp kabul etmeniz gerekmiyorsa, eval () kullanmaktan kaçınmalı ve bunun yerine JSON.parse () veya JSON'a özgü başka bir ayrıştırıcı kullanmalısınız. JSON ayrıştırıcısı yalnızca JSON metnini tanır ve kötü niyetli JavaScript içerebilecek diğer metinleri reddeder. Yerel JSON desteği sağlayan tarayıcılarda, JSON ayrıştırıcıları da eval'dan çok daha hızlıdır. Yerel JSON desteğinin bir sonraki ECMAScript standardına dahil edilmesi beklenmektedir.

Spesifikasyonlardan birini alıntılayalım - http://tools.ietf.org/html/rfc7159#section-12

JavaScript Object Notation (JSON) Veri Değişim Biçimi Şartname durumları:

JSON, JavaScript'in bir alt kümesidir ancak atama ve çağrıyı hariç tutar.

JSON'un sözdizimi JavaScript'ten ödünç alındığından, JSON metinlerini ayrıştırmak için o dilin "eval ()" işlevini kullanmak mümkündür. Metin
, veri bildirimleriyle birlikte çalıştırılabilir kod içerebileceğinden , bu genellikle kabul edilemez bir güvenlik riski oluşturur . Aynı husus, JSON metinlerinin o
dilin sözdizimine uygun olduğu diğer programlama dillerinde eval () benzeri işlevlerin kullanımı için de geçerlidir .

Dolayısıyla, hangi durumun, bu işlevlerin JSON standardının parçası olmadığı tüm yanıtlar doğrudur.

Resmi cevap: Hayır, JSON sonuçlarında fonksiyonları tanımlamak geçerli değil!

Cevap evet olabilir, çünkü "kod veridir" ve "veri koddur". JSON, dilden bağımsız bir veri serileştirme formatı olarak kullanılsa bile, diğer türler üzerinden "kod" tünellemesi çalışacaktır.

Çalıştırmak üzere istemci tarafı tarayıcıya bir JS işlevi iletmek için bir JSON dizesi kullanılabilir.

[{"data":[["1","2"],["3","4"]],"aFunction":"function(){return \"foo bar\";}"}]

Bu, soruya benzer: " Dize olarak depolanan JavaScript kodu nasıl çalıştırılır ".

Hazırlıklı olun, "eval () kötüdür" bayrağınızı yükseltin ve "JSON aracılığıyla işlevleri tünelleme" bayrağını yanına yapıştırın.

Bildiğim kadarıyla standart değil. Http://json.org/ adresine hızlı bir bakış bunu doğrular.

Hayır, kesinlikle hayır.

İyi bir JSON serileştirici kullanırsanız, böyle bir işlevi serileştirmenize izin vermez. Bu geçerli bir NESNE, ancak geçerli JSON değil. Bu web sitesinin amacı ne olursa olsun, geçerli JSON göndermiyor.

JSON, yalnızca JavaScript'ten oluşan bir veri yapısı olması amaçlanmadığı için işlevleri açıkça hariç tutar (addaki JS'ye rağmen).

Kısa bir cevap HAYIR ...

JSON, tamamen dilden bağımsız olan ancak C, C ++, C #, Java, JavaScript, Perl, Python ve diğerleri dahil olmak üzere C dil ailesinin programcılarına aşina olan kuralları kullanan bir metin formatıdır. Bu özellikler JSON'u ideal bir veri değişim dili yapar.

Nedenine bakın:

Bir tarayıcı ve bir sunucu arasında veri alışverişinde bulunurken, veriler yalnızca metin olabilir.

JSON metindir ve herhangi bir JavaScript nesnesini JSON'a dönüştürebilir ve sunucuya JSON gönderebiliriz.

Ayrıca sunucudan alınan herhangi bir JSON'u JavaScript nesnelerine dönüştürebiliriz.

Bu şekilde, karmaşık ayrıştırma ve çeviriler olmaksızın verilerle JavaScript nesneleri olarak çalışabiliriz.

Ama bekle ...

İşlevinizi saklamanın hala yolları var, yaygın olarak tavsiye edilmiyor , ancak yine de mümkündür:

Dedik ki, bir kaydedebilirsiniz string... peki ya fonksiyonunuzu bir dizgeye dönüştürmeye ne dersiniz?

const data = {func: '()=>"a FUNC"'};

Ardından, kullanarak JSON.stringify(data)ve sonra kullanarak verileri dizgeleştirebilirsiniz.JSON.parse onu ayrıştırmak için (eğer bu adım gerekliyse) ...

Ve eval bir dize işlevi yürütmek için (bu işlemden önce sadece yaygın önerilmez eval kullanarak bildirmek):

eval(data.func)(); //return "a FUNC"

NodeJS (commonJS sözdizimi) kullanarak, bu tür bir işlevselliğin çalışmasını sağlayabildim, başlangıçta bazı harici JS dosyalarının içinde sadece bir JSON yapısına sahiptim, ancak bu yapının, karar verilebilecek yöntemlerle daha çok bir Sınıf olmasını istedim. Çalışma süresi.

MyJSON'da 'Yürütücü' beyanı gerekli değildir.

var myJSON = {
    "Hello": "World",
    "Executor": ""
}

module.exports = {
    init: () => { return { ...myJSON, "Executor": (first, last) => { return first + last } } }
}

JSON'daki fonksiyon ifadeleri tamamen mümkündür, sadece çift tırnak içine almayı unutmayın. İşte noSQL veritabanı tasarımından alınan bir örnek:

{
  "_id": "_design/testdb",
  "views": {
    "byName": {
      "map": "function(doc){if(doc.name){emit(doc.name,doc.code)}}"
    }
  }
}

eval önerilmez, ancak bu işe yarar:

<!DOCTYPE html>
<html>
<body>

<h2>Convert a string written in JSON format, into a JavaScript function.</h2>

<p id="demo"></p>

<script>
    function test(val){return val + " it's OK;}
    var someVar = "yup";
    var myObj = { "func": "test(someVar);" };
    document.getElementById("demo").innerHTML = eval(myObj.func);
</script>

</body>
</html>

Alıntıları bırak ...

var a = {"b":function(){alert('hello world');} };

a.b();