क्या यह JSON परिणामों में फ़ंक्शंस को परिभाषित करने के लिए मान्य है?

Question

वेबसाइट की JSON प्रतिक्रिया का हिस्सा यह था (... संदर्भ के लिए जोड़ा गया):

{..., now:function(){return(new Date).getTime()}, ...} 

JSON को अज्ञात फ़ंक्शंस जोड़ रहा है? मैं प्रत्येक बार एक अलग मूल्य वापस करने के लिए 'समय' तक पहुंचने की उम्मीद करता हूं।

Answer 1

सं

JSON विशुद्ध रूप से एक डेटा वर्णन भाषा करने के लिए है। जैसा कि http://www.json.org पर उल्लेख किया गया है, यह एक "हल्के डेटा-इंटरचेंज प्रारूप" है। - एक प्रोग्रामिंग भाषा नहीं।

प्रति http://en.wikipedia.org/wiki/JSON, "बुनियादी प्रकार" समर्थित हैं:

• संख्या (पूर्णांक, वास्तविक, या अस्थायी बिंदु)
• स्ट्रिंग (डबल-कोटेड यूनिकोड बैकस्लैश से बचने के साथ)
• बूलियन (सच और गलत)
• सरणी (मानों का आदेश दिया अनुक्रम, अल्पविराम से अलग और वर्गाकार कोष्ठक में)
• वस्तु (कुंजी का संग्रह: मूल्य जोड़े, अल्पविराम से अलग और घुंघराले ब्रेसिज़ में संलग्न)
• null

Answer 2

यह मानक नहीं है जहां तक ​​मुझे पता है। http://json.org/ पर एक त्वरित नज़र यह पुष्टि करता है।

Answer 3

JSON स्पष्ट रूप से कार्यों को बहिष्कृत करता है क्योंकि यह जावास्क्रिप्ट-केवल डेटा संरचना (नाम में जेएस के बावजूद) होने का मतलब नहीं है।

Answer 4

नहीं, निश्चित रूप से नहीं।

यदि आप एक सभ्य JSON serializer का उपयोग करते हैं, तो यह आपको इस तरह के फ़ंक्शन को क्रमबद्ध करने नहीं देगा। यह एक मान्य ऑब्जेक्ट है, लेकिन वैध JSON नहीं है। जो कुछ भी वेबसाइट का इरादा है, वह मान्य JSON नहीं भेज रहा है।

Answer 5

समस्या यह है कि JSON डेटा परिभाषा भाषा के रूप में जेएसओएन से जावास्क्रिप्ट ऑब्जेक्ट नोटेशन के रूप में विकसित हुआ। चूंकि जावास्क्रिप्ट JSON पर eval का समर्थन करता है, इसलिए जेएसओएन कोड जेएसओएन (उस उपयोग-मामले में) के अंदर रखना वैध है। यदि आप डेटा को दूरस्थ रूप से पास करने के लिए JSON का उपयोग कर रहे हैं, तो मैं कहूंगा कि जेएसओएन में विधियों को डालने का बुरा अभ्यास है क्योंकि आपने अपने क्लाइंट-सर्वर इंटरैक्शन को अच्छी तरह से मॉडल नहीं किया हो सकता है। और, आगे, जब JSON डेटा डेटा भाषा के रूप में उपयोग करना चाहते हैं तो मैं कहूंगा कि आप विधियों को एम्बेड करके परेशानी में पड़ सकते हैं क्योंकि कुछ JSON पार्सर्स को केवल डेटा विवरण के साथ लिखा गया था और संरचना में विधि परिभाषाओं का समर्थन नहीं कर सकता था।

Wikipedia JSON entry JSON में उपाय अपना सकते हैं नहीं के लिए एक अच्छा मामला बना देता है, सुरक्षा चिंताओं का हवाला देते हुए:

Unless you absolutely trust the source of the text, and you have a need to parse and accept text that is not strictly JSON compliant, you should avoid eval() and use JSON.parse() or another JSON specific parser instead. A JSON parser will recognize only JSON text and will reject other text, which could contain malevolent JavaScript. In browsers that provide native JSON support, JSON parsers are also much faster than eval. It is expected that native JSON support will be included in the next ECMAScript standard.

Answer 6

आइए बोली कल्पना में से एक - http://tools.ietf.org/html/rfc7159#section-12

जावास्क्रिप्ट ऑब्जेक्ट नोटेशन (JSON) डाटा इंटरचेंज प्रारूप विशिष्टता राज्य:

JSON is a subset of JavaScript but excludes assignment and invocation.

Since JSON's syntax is borrowed from JavaScript, it is possible to use that language's "eval()" function to parse JSON texts. This generally constitutes an unacceptable security risk, since the text
could contain executable code along with data declarations. The same consideration applies to the use of eval()-like functions in any other programming language in which JSON texts conform to that
language's syntax.

तो सभी उत्तर जो राज्य, वह कार्य JSON मानक का हिस्सा नहीं हैं सही हैं।

आधिकारिक उत्तर है: नहीं, यह JSON परिणामों में कार्यों को परिभाषित करने के लिए मान्य नहीं है!

---

जवाब है, हाँ हो सकता है क्योंकि "कोड डेटा है" और "डेटा कोड है।" भले ही JSON भाषा स्वतंत्र डेटा क्रमिक प्रारूप के रूप में उपयोग किया जाता है, फिर भी अन्य प्रकार के माध्यम से "कोड" की सुरंग काम करेगी।

जेएस फ़ंक्शन को निष्पादन के लिए क्लाइंट-साइड ब्राउज़र में पास करने के लिए एक JSON स्ट्रिंग का उपयोग किया जा सकता है। कैसे करने के लिए "Execute JavaScript code stored as a string":

[{"data":[["1","2"],["3","4"]],"aFunction":"function(){return \"foo bar\";}"}] 

इस सवाल का की तरह होता है।

तैयार रहें, अपने "eval() बुराई" ध्वज को बढ़ाने के लिए तैयार रहें और इसके आगे "जेएसओएन के माध्यम से सुरंग कार्यों को सुरंग न करें" इसके आगे रखें।

Answer 7

बंद उद्धरण छोड़ दो ...

JSON में

var a = {"b":function(){alert('hello world');} }; 

a.b(); 

Answer 8

समारोह भाव पूरी तरह से संभव हो रहे हैं, बस मत भूलना दोहरे उद्धरण चिह्नों में लपेट कर सकते हैं। यहाँ एक उदाहरण NoSQL डेटाबेस डिजाइन से लिया जाता है:

{ 
 
    "_id": "_design/testdb", 
 
    "views": { 
 
    "byName": { 
 
     "map": "function(doc){if(doc.name){emit(doc.name,doc.code)}}" 
 
    } 
 
    } 
 
}