¿Es válido para definir funciones en los resultados JSON?

Question

Parte de la respuesta JSON de una página web tenía esto (... añadido para el contexto):

{..., now:function(){return(new Date).getTime()}, ...} 

es la adición de funciones anónimas a JSON válida? Esperaría cada vez que accedas a 'tiempo' para devolver un valor diferente.

Answer 1

No.

JSON es puramente destinado a ser un lenguaje de descripción de datos. Como se indica en http://www.json.org, es un "formato ligero de intercambio de datos". - no es un lenguaje de programación.

por http://en.wikipedia.org/wiki/JSON, los "tipos básicos" soportados son:

• número (entero, real, o flotando punto)
• String (entre comillas dobles Unicode con barra invertida de escape)
• booleana (verdadero y falso)
• matriz (una secuencia de valores ordenada, separada por comas y entre corchetes)
• Object (colección de clave: Valor pares, separados por comas y cerrado entre llaves)
• null

Answer 2

No es estándar por lo que yo sé. Un rápido vistazo a http://json.org/ lo confirma.

Answer 3

JSON excluye explícitamente funciones porque no está destinado a ser un JavaScript-datos estructura (a pesar de la JS en el nombre).

Answer 4

Nop, definitivamente no.

Si utiliza un serializador JSON decente, no le permitirá serializar una función como esa. Es un OBJETO válido, pero no es JSON válido. Cualquiera que sea la intención de ese sitio web, no está enviando un JSON válido.

Answer 5

El problema es que JSON como lenguaje de definición de datos surgió de JSON como una notación de objetos JavaScript. Como Javascript admite eval en JSON, es legítimo poner código JSON dentro de JSON (en ese caso de uso). Si está utilizando JSON para pasar datos de forma remota, entonces diría que es una mala práctica poner métodos en el JSON porque es posible que no haya modelado bien la interacción cliente-servidor. Y, además, cuando desee usar JSON como lenguaje de descripción de datos, diría que podría meterse en problemas mediante la incrustación de métodos porque algunos analizadores de JSON se escribieron con solo la descripción de datos en mente y es posible que no admita definiciones de métodos en la estructura.

Wikipedia JSON entry hace un buen caso para no incluir métodos en JSON, alegando motivos de seguridad:

Unless you absolutely trust the source of the text, and you have a need to parse and accept text that is not strictly JSON compliant, you should avoid eval() and use JSON.parse() or another JSON specific parser instead. A JSON parser will recognize only JSON text and will reject other text, which could contain malevolent JavaScript. In browsers that provide native JSON support, JSON parsers are also much faster than eval. It is expected that native JSON support will be included in the next ECMAScript standard.

Answer 6

citemos una de las especificaciones de - http://tools.ietf.org/html/rfc7159#section-12

El La JavaScript Object Notation (JSON) Intercambio de Datos Formato Especificación estados:

JSON is a subset of JavaScript but excludes assignment and invocation.

Since JSON's syntax is borrowed from JavaScript, it is possible to use that language's "eval()" function to parse JSON texts. This generally constitutes an unacceptable security risk, since the text
could contain executable code along with data declarations. The same consideration applies to the use of eval()-like functions in any other programming language in which JSON texts conform to that
language's syntax.

So todas las respuestas que indican que las funciones no son parte del estándar JSON son correctas.

La respuesta oficial es: No, no es válida para definir funciones en los resultados JSON!

---

La respuesta podría ser sí, porque "es el código de datos" y "datos de código es". Incluso si JSON se utiliza como un formato de serialización de datos independientes del idioma, funcionará un túnel de "código" a través de otros tipos.

cadena JSON A podría usarse para pasar una función JS para el navegador del lado del cliente para su ejecución.

[{"data":[["1","2"],["3","4"]],"aFunction":"function(){return \"foo bar\";}"}] 

Esto conduce a la pregunta de como: ¿Cómo a "Execute JavaScript code stored as a string".

Esté preparado, para elevar su "eval() es malo" bandera y meter la bandera de "No funciones túnel a través de JSON" al lado de él.

Answer 7

Dejar las cotizaciones fuera ...

var a = {"b":function(){alert('hello world');} }; 

a.b(); 

Answer 8

expresiones de función en el JSON son completamente posible, pero no te olvides de envolverlo entre comillas dobles. Aquí está un ejemplo tomado de la base de datos NoSQL diseño:

{ 
 
    "_id": "_design/testdb", 
 
    "views": { 
 
    "byName": { 
 
     "map": "function(doc){if(doc.name){emit(doc.name,doc.code)}}" 
 
    } 
 
    } 
 
}