Bannir la fonction eval() [Résolu]

[okoweb]

Bonjour,

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
// on veut transformer cet objet en chaine JSON
var objet = {
    variable1: "une chaine",
    variable2: 5
};
 
var chaine = JSON.stringify(objet); // renvoie la chaine '{"variable1":"une chaine","variable2":5}'
 
 
// maintenant on veut un objet à partir d'une chaine JSON
var objet2 = JSON.parse(chaine); // renvoie un objet ayant la même structure que la variable objet ci-dessus
 
alert(objet2.variable1); // affiche : "une chaine"
alert(objet2.variable2); // affiche : 5

Je souhaite savoir si les fonctions JSON.parse() et JSON.stringify() sont natives JS ou bien avant de les utiliser faut les déclarer avant? Si oui quel est leur contenu?

Merci d'avance...

[Bovino]

Ce sont bien des méthodes natives de JavaScript, mais je ne suis pas sûr de la compatibilité sur tous les navigateurs.

[okoweb]

Envoyé par Bovino

Ce sont bien des méthodes natives de JavaScript, mais je ne suis pas sûr de la compatibilité sur tous les navigateurs.

Je viens de trouver ceci, il me reste à trouver le core de la librairie json2

La librairie json2, écrite par Doug Crockford, permet d'émuler le comportement de l'objet natif JSON s'il n'est pas pris en charge par le navigateur. La librairie crée un objet global JSON pourvu des méthodes parse et stringify. La méthode parse est en fait un eval sécurisé, c'est-à-dire qu'un traitement est fait sur la chaine à évaluer pour s'assurer qu'elle ne présente aucun danger

Je fouille...

[Bovino]

json2.js

[okoweb]

Envoyé par Bovino

json2.js

Merci Grand Maître.
Maintenant que j'ai téléchargé json2.js, faut-il juste l'inclure dans ma page pour voir mon script ci-dessus s'exécuter ? Avec votre expérience puis-je avoir quelques exemples d'utilisation de ce eval() évolué et sécurisé?

Merci d'avance...

[okoweb]

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
<script type="text/javascript" src="js/json2.js"></script>
<script type="text/javascript">
// on veut transformer cet objet en chaine JSON
var objet = {
    variable1: "une chaine",
    variable2: 5
};
 
var chaine = JSON.stringify(objet); // renvoie la chaine '{"variable1":"une chaine","variable2":5}'
 
 
// maintenant on veut un objet à partir d'une chaine JSON
var objet2 = JSON.parse(chaine); // renvoie un objet ayant la même structure que la variable objet ci-dessus
 
alert(objet2.variable1); // affiche : "une chaine"
alert(objet2.variable2); // affiche : 5
</script>

Et voila mon code compatible sur tous les navigateurs.