|
1
2
3
4
5
|
json = '["a", "B", "C"]'puts "Unsafe #{unsafe_json(json).inspect}" #输出Unsafe ["a", "B", "C"] |
Ruby解析Json把上面的json字符串解析成Array。这样的方法并不安全，比如：
|
1
2
3
4
|
json = 'puts "Danger Will Robinson"' puts "Unsafe #{unsafe_json(json).inspect}" |
又该输出什么呢？很遗憾，解析不出什么东西，跳出一个警告：warning: character class has `[' without escape安全的方法如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
|
module SafeJSON require 'monitor'def SafeJSON.build_safe_json ret = nilwaiter = ''waiter.extend(MonitorMixin) wait_cond = waiter.new_cond Thread.start do$SAFE = 4ret = Proc.new {|json| eval(json.gsub(/(["'])/s*:/s*(['"0-9tfn/[{])/){"#{$1}=>#{$2}"}) } waiter.synchronize do wait_cond.signal endendwaiter.synchronize do wait_cond.wait_while { ret.nil? } endreturn ret end@@parser = SafeJSON.build_safe_json # Safely parse the JSON input def SafeJSON.parse(input) @@parser.call(input) rescue SecurityError return nilendend |
包含这个Module，你就可以这样使用Ruby解析Json：
|
1
2
3
4
5
6
7
|
peoples=SafeJSON.parse('{"peoples":[{"name":"site120","email":"site120@163.com","sex":"男"},{"name":"site120_2","email":"site120@163.com_2","sex":"男_2"}]}') puts peoples["peoples"][1]["name"] #输出site120_2 |
Ruby on Rails中
rails通过RJS内置了对AJAX的支持，也许用到json的机会并不多，不过作为一种数据交换的方便格式，还是值的注意，下面
这里使用到Json插件，安装命令
|
1
|
gem install json_pure |
使用例子：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
|
require "open-uri"require 'json'def index uri = '*****' response = nil begin open(uri) do |http| response = http.read end @json = JSON::parse(response) rescue => text # 异常处理 logger.error("GetMailListserror=" + text) flash.now[:error] = '获取邮件列表失败。' endend |
这里json解析器需要json格式的key必须带引号，如果没有引号的话会解析出现异常。
