在json对象内执行javascript代码？

Question

在那里？

所以像：

{ key1 : "val1", key2: "val2", some_code: "document.getElementById("someid").innerHTML='test';" } 

所以some_code将无需用户干预执行？

Answer 1

这是可以做到的，是的，例如，通过这样做：

{ 
    "functionName": function() { 
    alert('Hello!'); 
    }() 
} 

但是，这不会是有效的JSON了。 JSON不接受函数。

Answer 2

这不会是JSON了。但你可以后处理解析的JSON：

json.some_code = eval(json.some_code); 

但是这可能是危险的（脚本注入等）。

所以，如果你可以做到这一点，而不是：

json = { key1 : "val1", key2: "val2", elem: "someid", html:"test" }; 
document.getElementById(json.elem).innerHTML=json.html; 

Answer 3

哦，首先你需要转义双引号：（或者使用单引号）

{ key1 : "val1", key2: "val2", some_code: "document.getElementById(\"someid\").innerHTML='test';" } 

如果您想将some_code字段评估为脚本，就如同将它传递给评估一样简单：

eval(obj.some_code); 

这当然是非常危险的，除非您对some_code的内容有绝对的控制权。

Answer 4

第

首先，您的示例不是有效的JSON。试试JSON validator。

其次，JSON是一种数据交换标准，当正确解析时，任何内部的代码都不会被执行。

阅读JSON security issues。

经验法则：不要使用JavaScript eval函数，而要使用现成的解析器，如Douglas Crockford的JSON evaluator。