Posted on 2007-02-06 13:04
dennis 閱讀(4681)
評論(1) 編輯 收藏 所屬分類:
動(dòng)態(tài)語言
rails1.1已經(jīng)加入對json的全面支持，現(xiàn)在的Array,Hash,String,Object...等等都有一個(gè)to_json方法，生成 json字符串。反過來，我們該如何解析json呢？查了下http://www.json.org/上面ruby語言的鏈接，在rubyforge上找到了一個(gè)項(xiàng)目。解析json對ruby來說非常簡單，只要一行代碼：
例子：
json?=?'["a",?"B",?"C"]'
? puts?"Unsafe?#{unsafe_json(json).inspect}"???#輸出Unsafe?["a",?"B",?"C"]
把上面的json字符串解析成Array。這樣的方法并不安全，比如：json?=?'puts?"Danger?Will?Robinson"'
? puts?"Unsafe?#{unsafe_json(json).inspect}"?
又該輸出什么呢？很遺憾，解析不出什么東西，跳出一個(gè)警告：
warning: character class has `[' without escape
安全的方法如下：module?SafeJSON
??require?'monitor'
??def?SafeJSON.build_safe_json
????ret?=?nil
????waiter?=?''
????waiter.extend(MonitorMixin)
????wait_cond?=?waiter.new_cond
????
????Thread.start?do
??????$SAFE?=?4
??????ret?=?Proc.new?
{|json|
????????eval(json.gsub(/(["'])/s*:/s*(['"0-9tfn/[{])/){"#{$1}=>#{$2}"})
??????}
??????waiter.synchronize?do
????????wait_cond.signal
??????end
????end
????waiter.synchronize?do
??????wait_cond.wait_while?{?ret.nil??}
????end
????return?ret
??end
??@@parser?=?SafeJSON.build_safe_json
??
??#?Safely?parse?the?JSON?input
??def?SafeJSON.parse(input)
????@@parser.call(input)
??rescue?SecurityError
????return?nil
??end
end
包含這個(gè)Module，你就可以這樣使用：peoples=SafeJSON.parse('{"peoples":[{"name":"site120","email":"site120@163.com","sex":"男"},{"name":"site120_2","email":"site120@163.com_2","sex":"男_2"}]}')
puts?peoples["peoples"][1]["name"]??#輸出site120_2
rails通過RJS內(nèi)置了對AJAX的支持，也許用到j(luò)son的機(jī)會(huì)并不多，不過作為一種數(shù)據(jù)交換的方便格式，還是值的注意。