解析 JSON - eval() 还是函数对象？

Question

要解析 JSON，我认为最好的方法是在浏览器中使用原生 JSON 支持。

我一直在寻找一种在原生 JSON 支持不可用的情况下解析 JSON 的好方法。

当我查看https://github.com/douglascrockford/JSON-js/blob/master/json2.js 中的代码时，我的理解是它首先使用正则表达式检查数据是否是有效的 JSON：

if (/^[\],:{}\s]*$/.
test(text.replace(/\\(?:["\\\/bfnrt]|u[0-9a-fA-F]{4})/g, '@').
replace(/"[^"\\\n\r]*"|true|false|null|-?\d+(?:\.\d*)?(?:[eE][+\-]?\d+)?/g, ']').
replace(/(?:^|:|,)(?:\s*\[)+/g, '')))

然后应用 eval()。

jQuery 首先使用上面的正则表达式执行 $.parseJSON() 来检查它是否是有效的 JSON，然后应用：

return window.JSON && window.JSON.parse ?
    window.JSON.parse( data ) :
        (new Function("return " + data))();

如果原生 JSON 可用，则使用它，否则使用“新函数”。

我在其他任何地方都找不到关于使用函数对象解析 JSON 的信息。哪个是更好的方法 - 使用 eval() 或函数对象？你能解释一下(new Function("return " + data))();到底是做什么的吗？

Answer 1

new Function("return "+data) 在这种情况下与 eval 几乎相同。 其中eval直接返回结果，(new Function("return "+data))()做一个匿名函数并执行。

我没有做过基准测试，但我认为new Function 比 eval 慢一点，因为首先创建一个函数，然后对代码进行评估。不要相信我的话，这只是我的大脑思考。

Answer 2

'new Function' 是执行 eval() 的一种更安全的方法，使用 eval，作用域链中的所有变量都可用于 evalled 的代码，而不是使用 'new Function'，它确实在hood，但无法访问作用域链中的变量。变量需要与传递的代码字符串连接。

(new Function("return " + data))();

基本上，创建一个将“数据”转换为对象并返回它的函数，最后一个括号 () 立即调用该函数。由于没有创建对已创建函数的引用，因此垃圾收集器会从对象堆栈中清除已创建函数。