在 JSON 中传递 javascript 代码答案

【问题标题】：Passing javascript code in JSON在 JSON 中传递 javascript 代码
【发布时间】：2010-02-06 08:04:18
【问题描述】：

我正在使用 jQuery 对 PHP 脚本进行 AJAX 调用，该脚本需要返回嵌入在 JSON 结果中的 javascript 代码，以便 jQuery 代码执行。如何在 JSON 中传递 javascript 代码？

【问题讨论】：

【解决方案1】：

两种方式：

在任何一种情况下，请确保妥善保护它 - 如果用户能够以某种方式将自己的代码插入到您的响应中，他们可能会造成一些损害。

【讨论】：

eval 是否比仅以标准方式包含脚本要慢？在您的两个建议中，哪个更好，为什么？
JSONP 会稍微快一些，并且使用得更频繁，但如果你不小心，它很容易受到 XSS 攻击。我自己，我不会选择任何一个，而是将描述我需要做什么的数据传递给一些现有函数（请参阅 David 对您的问题的评论）。

【解决方案2】：

JSON 的定义不允许传输 javascript 函数。它意味着与语言无关。如果您使用 JSON 解析器而不是 eval()，如果 JSON 包含任何函数，它将失败。

Douglas Crockford，我相信他创造了JSON 这个词有一个JSON parser for javascript

即使 JSONP 也不返回函数，而是函数调用 - myFuncIAskedFor({ returned JSON })
正如其他人所提到的，在本地定义你的函数，这是最安全的事情
也使用 JSON 解析器

【讨论】：