È valido definire le funzioni nei risultati JSON?

Question

Parte della risposta JSON di un sito web ha avuto questo (... aggiunto per il contesto):

{..., now:function(){return(new Date).getTime()}, ...} 

è l'aggiunta di funzioni anonime a JSON valido? Mi aspetterei ogni volta che accedi al "tempo" per restituire un valore diverso.

Answer 1

No.

JSON puramente è destinata ad essere un linguaggio di descrizione di dati. Come indicato su http://www.json.org, è un "formato di interscambio dati leggero". - non un linguaggio di programmazione.

Per http://en.wikipedia.org/wiki/JSON, i "tipi di base" supportati sono:

• Numero (intero, reale, o galleggianti punto)
• String (doppio citato Unicode con backslash fuga)
• booleano (vero e falso)
• Matrice (una sequenza di valori ordinata, separati da virgola e racchiusi tra parentesi quadre)
• oggetto (raccolta di chiave: valore coppie, separati da virgole e racchiuse tra parentesi graffe )
• null

Answer 2

Non è standard per quanto ne so. Un'occhiata veloce a http://json.org/ conferma questo.

Answer 3

JSON esclude esplicitamente le funzioni poiché non si intende che sia una struttura di dati solo JavaScript (nonostante il JS nel nome).

Answer 4

No, sicuramente non.

Se si utilizza un serializzatore JSON decente, non consente di serializzare una funzione del genere. È un OGGETTO valido, ma non è valido JSON. Qualunque intento di quel sito, non sta inviando JSON valido.

Answer 5

Il problema è che JSON come linguaggio di definizione dei dati si è sviluppato da JSON come Notazione oggetto JavaScript. Poiché Javascript supporta eval su JSON, è legittimo inserire il codice JSON all'interno di JSON (in tale caso d'uso). Se utilizzi JSON per trasmettere dati in remoto, direi che è una cattiva pratica mettere i metodi nel JSON perché potresti non aver modellato bene l'interazione client-server. Inoltre, quando si desidera utilizzare JSON come linguaggio di descrizione dei dati, direi che potresti metterti nei guai incorporando metodi perché alcuni parser JSON sono stati scritti tenendo a mente solo la descrizione dei dati e potrebbero non supportare le definizioni dei metodi nella struttura.

Wikipedia JSON entry rende un buon caso per non apporre metodi in JSON, citando preoccupazioni per la sicurezza:

Unless you absolutely trust the source of the text, and you have a need to parse and accept text that is not strictly JSON compliant, you should avoid eval() and use JSON.parse() or another JSON specific parser instead. A JSON parser will recognize only JSON text and will reject other text, which could contain malevolent JavaScript. In browsers that provide native JSON support, JSON parsers are also much faster than eval. It is expected that native JSON support will be included in the next ECMAScript standard.

Answer 6

Let citare uno delle specifiche del - http://tools.ietf.org/html/rfc7159#section-12

Il La JavaScript Object Notation (JSON) Data Interchange Formato Specifica Stati:

JSON is a subset of JavaScript but excludes assignment and invocation.

Since JSON's syntax is borrowed from JavaScript, it is possible to use that language's "eval()" function to parse JSON texts. This generally constitutes an unacceptable security risk, since the text
could contain executable code along with data declarations. The same consideration applies to the use of eval()-like functions in any other programming language in which JSON texts conform to that
language's syntax.

Quindi tutte le risposte che dichiarano, che le funzioni non fanno parte dello standard JSON sono corrette.

La risposta ufficiale è: No, non è valido per definire le funzioni nei risultati JSON!

---

La risposta potrebbe essere sì, perché "il codice è di dati" e "i dati è il codice". Anche se JSON viene utilizzato come formato di serializzazione dei dati indipendente dalla lingua, funzionerà un tunneling di "codice" tramite altri tipi.

Una stringa JSON può essere utilizzata per passare una funzione JS al browser lato client per l'esecuzione.

[{"data":[["1","2"],["3","4"]],"aFunction":"function(){return \"foo bar\";}"}] 

Questo porta a mettere in discussione come: come "Execute JavaScript code stored as a string".

Preparatevi, per aumentare la vostra bandiera "eval() è male" e attaccate la bandiera "non traforo attraverso JSON" accanto ad essa.

Answer 7

lasciare le citazioni fuori ...

var a = {"b":function(){alert('hello world');} }; 

a.b(); 

Answer 8

espressioni di funzione in JSON sono completamente possibile, basta non dimenticare di avvolgerla in doppi apici. Ecco un esempio preso dalla progettazione di database NoSQL:

{ 
 
    "_id": "_design/testdb", 
 
    "views": { 
 
    "byName": { 
 
     "map": "function(doc){if(doc.name){emit(doc.name,doc.code)}}" 
 
    } 
 
    } 
 
}