Bannir la fonction eval()

Version imprimable

Bonjour,

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
// on veut transformer cet objet en chaine JSON
var objet = {
    variable1: "une chaine",
    variable2: 5
};
 
var chaine = JSON.stringify(objet); // renvoie la chaine '{"variable1":"une chaine","variable2":5}'
 
 
// maintenant on veut un objet à partir d'une chaine JSON
var objet2 = JSON.parse(chaine); // renvoie un objet ayant la même structure que la variable objet ci-dessus
 
alert(objet2.variable1); // affiche : "une chaine"
alert(objet2.variable2); // affiche : 5

Je souhaite savoir si les fonctions JSON.parse() et JSON.stringify() sont natives JS ou bien avant de les utiliser faut les déclarer avant? Si oui quel est leur contenu?

Merci d'avance...

06/06/2011, 10h27
Bovino

Ce sont bien des méthodes natives de JavaScript, mais je ne suis pas sûr de la compatibilité sur tous les navigateurs.
06/06/2011, 10h42
okoweb

Citation:

Envoyé par Bovino

Ce sont bien des méthodes natives de JavaScript, mais je ne suis pas sûr de la compatibilité sur tous les navigateurs.

Je viens de trouver ceci, il me reste à trouver le core de la librairie json2

Citation:

La librairie json2, écrite par Doug Crockford, permet d'émuler le comportement de l'objet natif JSON s'il n'est pas pris en charge par le navigateur. La librairie crée un objet global JSON pourvu des méthodes parse et stringify. La méthode parse est en fait un eval sécurisé, c'est-à-dire qu'un traitement est fait sur la chaine à évaluer pour s'assurer qu'elle ne présente aucun danger

Je fouille...
06/06/2011, 10h48
Bovino

:fleche: json2.js
06/06/2011, 11h59
okoweb

Citation:

Envoyé par Bovino

:fleche: json2.js

Merci Grand Maître.
Maintenant que j'ai téléchargé json2.js, faut-il juste l'inclure dans ma page pour voir mon script ci-dessus s'exécuter ? Avec votre expérience puis-je avoir quelques exemples d'utilisation de ce eval() évolué et sécurisé?

Merci d'avance...

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
<script type="text/javascript" src="js/json2.js"></script>
<script type="text/javascript">
// on veut transformer cet objet en chaine JSON
var objet = {
    variable1: "une chaine",
    variable2: 5
};
 
var chaine = JSON.stringify(objet); // renvoie la chaine '{"variable1":"une chaine","variable2":5}'
 
 
// maintenant on veut un objet à partir d'une chaine JSON
var objet2 = JSON.parse(chaine); // renvoie un objet ayant la même structure que la variable objet ci-dessus
 
alert(objet2.variable1); // affiche : "une chaine"
alert(objet2.variable2); // affiche : 5
</script>

Et voila mon code compatible sur tous les navigateurs. :ccool: