936      阿裏雲  技術社區[雲棲]

使用ruby解析json

json = '["a", "B", "C"]'
  puts "Unsafe #{unsafe_json(json).inspect}"   #輸出Unsafe ["a", "B", "C"]

把上麵的json字符串解析成Array。這樣的方法並不安全，比如：

json = 'puts "Danger Will Robinson"'
  puts "Unsafe #{unsafe_json(json).inspect}" 


又該輸出什麼呢？很遺憾，解析不出什麼東西，跳出一個警告：
warning: character class has `[' without escape


安全的方法如下：

module SafeJSON
  require 'monitor'
  def SafeJSON.build_safe_json
    ret = nil
    waiter = ''
    waiter.extend(MonitorMixin)
    wait_cond = waiter.new_cond
    
    Thread.start do
      $SAFE = 4
      ret = Proc.new {|json|
        eval(json.gsub(/(["'])/s*:/s*(['"0-9tfn/[{])/){"#{$1}=>#{$2}"})
      }
      waiter.synchronize do
        wait_cond.signal
      end
    end
    waiter.synchronize do
      wait_cond.wait_while { ret.nil? }
    end
    return ret
  end
  @@parser = SafeJSON.build_safe_json
  
  # Safely parse the JSON input
  def SafeJSON.parse(input)
    @@parser.call(input)
  rescue SecurityError
    return nil
  end
end

包含這個Module，你就可以這樣使用：

rails通過RJS內置了對AJAX的支持，也許用到json的機會並不多，不過作為一種數據交換的方便格式，還是值的注意。

文章轉自莊周夢蝶  ，原文發布時間5.17

最後更新：2017-05-17 10:02:09

  上一篇：  地平線譚洪賀：AI芯片怎麼降功耗？從ISSCC2017說起

  下一篇：  前沿 | 國際可視化盛會PacificVis2017的十個精彩案例