НС
жсон5 я как-то не очень доверяю
{x:10}, на выходе хочу {"x":10}Size: a a a
2020 July 21
L
То есть на входе
эвал?
НС
эвал?
> и без дыры
ну
ну
L
> и без дыры
ну
ну
есть vm
L
в нем выполни
НС
есть vm
...
НС
нет vm
НС
во-первых, мы в браузере
НС
во-вторых — vm is not a security mechanism
L
во-вторых — vm is not a security mechanism
ого
L
тогда парси
НС
тогда парси
да ясен пень что надо парсить
НС
вопрос — чем
M
да ясен пень что надо парсить
А чем исполнение JS будет отличаться от eval'а? В том плане что у интерпретатора нет каких-то ограничений "не использовать опасные функции, хочу только объекты получить и в JSON сохранить".
M
Взять какой-нибудь парсер для AST и там уже брать нужное.
НС
Mr. Nobody
А чем исполнение JS будет отличаться от eval'а? В том плане что у интерпретатора нет каких-то ограничений "не использовать опасные функции, хочу только объекты получить и в JSON сохранить".
а кто сказал что я хочу исполнять?
M
а кто сказал что я хочу исполнять?
Я про то что есть либо парсеры для JSON, но структура должна быть валидной, либо парсеры для JS. Тут либо выполнение либо AST, который костыльно выглядит для этого.
M
А в чём вообще цель?
L
Mr. Nobody
Я про то что есть либо парсеры для JSON, но структура должна быть валидной, либо парсеры для JS. Тут либо выполнение либо AST, который костыльно выглядит для этого.
я так понял ему, надо просто обработать коменты, всякие , в конце и пропы без скобок в объектах
M
> желательно чтобы было лёгкое и без дыры
AST безопасен, но не лёгкий, eval лёгкий но небезопасный, в общем нужно компромис выбирать.
AST безопасен, но не лёгкий, eval лёгкий но небезопасный, в общем нужно компромис выбирать.