Передача javascript-кода в JSON

Question

Я делаю вызов AJAX с jQuery скрипту PHP, который должен вернуть код javascript, встроенный в результат JSON для выполнения jQuery-кода. Как мне пройти код javascript в JSON?

Answer 1

Два способа:

1. Вы должны передать его в виде строки и использовать eval() на стороне клиента.
2. Вы можете использовать JSONP, и вместо того, чтобы делать вызов, попросите свой скрипт на стороне клиента вставить <script> с его src, указывая на код на стороне сервера, который возвращает новый скрипт.

В любом случае, убедитесь, что вы его хорошо защищаете - если пользователь может каким-то образом вставить свой собственный код в свой ответ, они могут нанести некоторый урон.

Answer 2

Определение JSON не позволяет передавать функции javascript. Он должен быть независимым от языка. Если вы используете парсер JSON, а не eval(), он не будет работать, если JSON содержит какие-либо функции.

Дуглас Крокфорд, который я считаю, придуман термин JSON имеет JSON parser for javascript

Даже JSONP не возвращает функцию, а функция вызова - myFuncIAskedFor({ returned JSON })
Как уже упоминалось, определить свои функции на местном уровне, это самый безопасный вещь
Также используйте анализатор JSON