本文较为详细的分析了JS使用eval解析JSON的注意事项。分享给大家供大家参考，具体如下：
在JS中将JSON的字符串解析成JSON数据格式，一般有两种方式：
1.一种为使用eval()函数。
2. 使用Function对象来进行返回解析。
使用eval函数来解析，并且使用jquery的each方法来遍历
用jquery解析JSON数据的方法,作为jquery异步请求的传输对象，jquery请求后返回的结果是json对象,这里考虑的都是服务器 返回JSON形式的字符串的形式，对于利用JSONObject等插件封装的JSON对象，与此亦是大同小异，这里不再做说明。
这里首先给出JSON字符串集
在JavaScript中，解析JSON数据通常涉及两种主要方法：使用`eval()`函数和使用`JSON.parse()`（在现代浏览器中）。本文主要关注使用`eval()`解析JSON的注意事项，尤其是在结合jQuery进行异步请求的情况下。
让我们理解为什么需要解析JSON。JSON（JavaScript Object Notation）是一种轻量级的数据交换格式，其结构与JavaScript对象相似，使得数据可以在JavaScript和其他语言之间轻松传递。当从服务器接收JSON格式的响应时，我们需要将其转换为JavaScript对象以便于操作。
在JavaScript中，`eval()`函数可以用来执行一个字符串作为JavaScript代码。因此，当接收到JSON字符串时，可以直接用`eval()`来解析它。然而，这种方法存在安全隐患，因为`eval()`会执行字符串中的任何有效JavaScript代码，这可能导致恶意代码执行。例如：
```javascript
var dangerousJson = '{"name": "John", "action": "deleteFile"}';
eval(dangerousJson);
```
在这个例子中，如果`action`字段包含删除文件的代码，`eval()`会执行它，造成潜在的安全问题。
为了安全地解析JSON字符串，通常推荐使用`JSON.parse()`，但这个方法在旧版本的浏览器中可能不支持。因此，当使用jQuery进行异步请求时，通常有以下两种情况：
1. **没有指定数据类型或以字符串方式接收**：
在这种情况下，服务器返回的JSON字符串需要通过`eval()`来解析。但是，为了安全起见，需要将JSON字符串包裹在括号中，使其成为一个有效的表达式，而不是语句。例如：
```javascript
var data = '{ "root": [ { "name": "1", "value": "0" }, ... ] }';
var dataObj = eval('(' + data + ')');
```
这样做的原因是`eval()`会将`{}`视为代码块，而不是对象字面量。添加括号强制其解析为一个表达式，创建一个对象。
2. **设置请求类型为"json"或使用`.getJSON()`**：
如果jQuery的`$.ajax()`方法的`dataType`参数设置为"json"，或者使用`$.getJSON()`，则服务器响应会自动解析为JavaScript对象，无需使用`eval()`。例如：
```javascript
$.getJSON('http://www.example.com/data.json', function(data) {
// data已经是解析后的JSON对象
$.each(data.root, function(idx, item) {
// ...
});
});
```
使用`$.each()`或简单的`for`循环，可以遍历解析后的JSON对象并访问其属性。在处理这些数据时，务必注意安全性，避免使用`eval()`，除非你知道数据来源可信且无潜在的恶意代码。
此外，还有一些第三方库，如`json2.js`，提供了安全的JSON解析功能，以替代`eval()`。在实际开发中，应优先考虑使用这些库，以确保应用的安全性。理解和正确使用JSON解析方法是构建健壮和安全的JavaScript应用程序的关键。
