微信小程序不支持eval和JSON.parse等函数吗？

Posted 2023-04-21

参考技术A

微信小程序不支持eval和JSON.parse等函数，其原因主要在于其可能导致的不安全性。

微信小程序的获取方式：

线下扫码。小程序最基础的获取方式，是二维码。大家可以打开扫一扫，通过微信扫描线下二维码的方式进入小程序。

线下扫码

微信搜索。在微信客户端最上方的搜索窗口，你可以通过搜索获取一个小程序。

公众号关联。同一主体的小程序和公众号可以进行关联，并相互跳转，该功能需要经开发者自主设置后使用。一个公众号可以绑五个小程序，但一个小程序只能被一个公众号绑定。你可以通过公众号查看并进入所绑定的小程序。

好友推荐。当你发现一个好玩的或者实用的小程序，可以将这个小程序，或者它的某一个页面转发给好友或群聊。但是注意，小程序无法在朋友圈中发布分享。

历史记录。当你使用过某个小程序后，在微信客户端的“发现-小程序”里的列表，就可以看到这个小程序，想要再次使用它时，通过列表中的历史记录就可以进入。

JSON.parse和eval的区别

JSON(JavaScript Object Notation)是一种轻量级的数据格式，采用完全独立于语言的文本格式，是理想的数据交换格式。同时，JSON是Javascript原生格式，这意味着在javascript中处理JSON数据不需要任何特殊的API或工具包，而且效率非常高。

基本格式：

varjsonData=‘{"data1":"Hello,","data2":"world!"}‘

调用方法jsonData.data1,jsonData.data2

很多json数据存入数组

var jsonData=[

    {"name":"LiLei","age":19,"sex":"male"},

    {"name":"HanMei","age":18,"sex":"famale"}

]

调用方法jsonData[0].name,jsonData[1].sex

总体而言，json是相对比较容易的理解和使用的，但同时存在很多的陷阱，如果不注意的话很容易掉进去。

json的的解析方法 

json的解析方法共有两种：eval_r() 和 JSON.parse()，使用方法如下：

var jsonData = ‘{"data1":"Hello,", "data2":"world!}‘;

var evalJson=eval_r(‘(‘+jsonData+‘)‘);

var jsonParseJson=JSON.parse(jsonData);

这样就把jsonData这个json格式的字符串转换成了JSON对象。

二者的区别如下：

var value = 1;

var jsonstr = ‘{"data1":"hello","data2":++value}‘;

var data1 = eval_r(‘(‘+jsonstr+‘)‘);

console.log(data1);//这时value值为2

var data2=JSON.parse(jsonstr);

console.log(data2);//报错

可以看到控制输出台的结果，第一个eval_r()顺利执行，第二个报错了。从上例就可以明显地看出，eval在解析字符串时，会执行该字符串中的代码（这样的后果是相当恶劣的），如上例中，由于用eval解析一个json字符串而造成原先的value的值改变。

《高性能Javascript》一书即指出：

警告：关于JSON和eval需要注意的是：在代码中使用eval是很危险的，特别是用它执行第三方的JSON数据（其中可能包含恶意代码）时，尽可能使用JSON.parse()方法解析字符串本身。该方法可以捕捉JSON中的语法错误，并允许你传入一个函数，用来过滤或转换解析结果。如果此方法以备Firfox 3.5 、IE8 及 Safari 4 原生支持。大多数javascript类库包含的JSON解析代码会直接调用原生版本，如果没有原生支持的话，会调用一个略微不那么强大的非原生版本来处理。