JSON

**JSON**
扩展名	.json
互联网媒体类型	application/json
类型代码（英语：Type code）	TEXT
统一类型标识（英语：Uniform Type Identifier）	public.json
格式类型	数据交换
延伸自	JavaScript
标准	RFC 7159, ECMA-404
网站	json.org

JSON（JavaScript Object Notation）是一種由道格拉斯·克羅克福特構想設計、輕量級的資料交換語言，以文字為基礎，且易於讓人閱讀。儘管JSON是Javascript的一個子集，但JSON是獨立於語言的文本格式，並且採用了類似於C語言家族的一些習慣。

JSON 数据格式与语言无关，脱胎于 JavaScript，但目前很多编程语言都支持 JSON 格式数据的生成和解析。JSON 的官方 MIME 类型是 application/json，文件扩展名是 .json。

簡介[编辑]

JSON格式是1999年《JavaScript Programming Language, Standard ECMA-262 3rd Edition》的子集合，所以可以在JavaScript以eval()函式（javascript通過eval（）調用解釋器）讀入。不過這並不代表JSON無法使用於其他語言，事實上幾乎所有與網頁開發相關的語言都有JSON函式庫。

JSON用於描述資料結構，有以下形式存在。

物件（object）：一個物件以{開始，並以}結束。一個物件包含一系列非排序的名稱／值對，每個名稱／值對之間使用,分割。
名稱／值（collection）：名稱和值之間使用：隔開，一般的形式是：

{name:value}

一個名稱是一個字符串；一個值可以是一個字符串，一個數值，一個物件，一個布尔值，一個有序列表，或者一個null值。

值的有序列表（Array）：一個或者多個值用,分割後，使用[，]括起來就形成了這樣的列表，形如：

[collection, collection]

字符串：以""括起來的一串字符。
數值：一系列0-9的數字組合，可以為負數或者小數。還可以用e或者E表示為指數形式。
布尔值：表示為true或者false。

JSON的格式描述可以參考RFC 4627。

应用领域[编辑]

WEB开发[编辑]

JSON最开始被广泛的应用于WEB应用的开发。不過目前JSON使用在JavaScript、Java、Node.js應用的狀況比較多，PHP、C#等開發的WEB應用主要還是使用XML。

NoSQL数据库[编辑]

相对于传统的关系型数据库，一些基于文档存储的NoSQL非关系型数据库选择JSON作为其数据存储格式，比较出名的产品有：MongoDB、CouchDB、RavenDB等。

举例[编辑]

 1 {
 2      "firstName": "John",
 3      "lastName": "Smith",
 4      "sex": "male",
 5      "age": 25,
 6      "address": 
 7      {
 8          "streetAddress": "21 2nd Street",
 9          "city": "New York",
10          "state": "NY",
11          "postalCode": "10021"
12      },
13      "phoneNumber": 
14      [
15          {
16            "type": "home",
17            "number": "212 555-1234"
18          },
19          {
20            "type": "fax",
21            "number": "646 555-4567"
22          }
23      ]
24  }

[
{
     "text":"This is the text","color":"dark_red","bold":"true","strikethough":"true","clickEvent":
          {"action":"open_url","value":"zh.wikipedia.org"},
     "hoverEvent":
          {"action":"show_text","value":
               {"extra":"something"}
          }
},
{
     "translate":"item.dirt.name","color":"blue","italic":"true"
}
]

安全性問題[编辑]

读取JSON[编辑]

由於JSON是JavaScript的子集，所以一般都會使用eval()作為讀取資料的方式，如果是针对可靠的数据来源，在不支持原生JSON解析的浏览器上面这是最快速的方法。然而由于eval方法同样可以执行任意的JavaScript代码，因此当数据来源不可靠时则可能产生安全性问题。如下面的例子，直接用eval执行时会跳转：

var json= eval("{message:(function (){ window.location='http://zh.wikipedia.org/wiki/JSON#.E5.AE.89.E5.85.A8.E6.80.A7.E5.95.8F.E9.A1.8C'; })()}");

其中一種防止不安全代碼出現的解決辦法，是透過浏览器原生支持的JSON.parse（str）方法讀取JSON資料，目前已经得到大部分主流浏览器的支持（IE8+，Firefox 3.5+，Chrome4+/Safari4+，Opera10+），在不支持原生JSON对象的浏览器上面可以使用parseJSON方法进行读取^[1]，parseJSON採用解析器驗證讀入的代碼是否真的是JSON代碼，這樣就提供了較好的安全性。但由於這是用模擬的方式讀取，速度上會比eval()慢。

跨站存取問題[编辑]

另外一個安全上的問題則是跨站請求偽造（Cross-site request forgery，簡稱CSRF或XSRF）。這個問題在Javascript中的狀況是，由於Javascript採用了稱為「沙盒」的機制，這種機制限制Javascript引擎僅能引入同一個站點的程式碼，因而某種程度上提高了安全性。

與其他格式的比較[编辑]

XML[编辑]

JSON與XML最大的不同在於XML是一個完整的標記語言，而JSON不是。這使得XML在程式判讀上需要比較多的功夫。主要的原因在於XML的設計理念與JSON不同。XML利用標記語言的特性提供了絕佳的延展性（如XPath），在数据存储，扩展及高级检索方面具备对JSON的优势，而JSON则由于比XML更加小巧，以及浏览器的内建快速解析支持，使得其更适用于网络数据传输领域。

MessagePack[编辑]

MessagePack宣称比JSON更短小，快速

格式化工具[编辑]

JSON格式取代了xml给网络传输带来了很大的便利，但是却没有了xml的一目了然，尤其是json数据很长的时候，我们会陷入繁琐复杂的数据节点查找中。开发者可以通过在线JSON格式化工具，如http://www.jsoneditoronline.org 。

參考文獻[编辑]

^ JSON and Browser Security.

外部連結[编辑]

（英文） JSON，關於JSON的規格、文件，以及在其他語言實做的資訊
JSON中文说明
（英文） RFC 4627，JSON在RFC裡的規格
JSON编辑器
JSON分析器
JSON格式
JSON到CSV转换器
Minecraft中使用json文本的特殊格式

參見[编辑]

[1] JSON and Browser Security.

[1]