JSON（Javascript Object
Notation）是一种轻量级的数据交换语言，以文字为基础，且易于让人阅读。尽管JSON是在Javascript的一个子集，但JSON是独立于语言的文本格式，并且采用了类似于C语言家族的一些习惯。
目录 |
简介
JSON格式是1999年《JavaScript Programming Language, Standard ECMA-262 3rd Edition》的子集合，所以可以在JavaScript以eval()函数（javascript通过eval()调用解释器）读入。不过这并不代表JSON无法使用于其他语言，事实上几乎所有与网页开发相关的语言都有JSON库。
JSON用于描述数据结构，有以下形式存在。
- 对象 (object)：一个对象以“{”开始，并以“}”退出。一个对象包含一系列非排序的名称／值对，每个名称／值对之间使用“，”分区。
- 名称／值（collection）：名称和值之间使用“：”隔开，一般的形式是：
{name:value}
一个名称是一个字符串； 一个值可以是一个字符串，一个数值，一个对象，一个布林值，一个有串行表，或者一个null值。
- 值的有串行表（Array）：一个或者多个值用“，”分区后，使用“[”，“]”括起来就形成了这样的列表，形如：
[collection, collection]
- 字符串：以""括起来的一串字符。
- 数值：一系列0-9的数字组合，可以为负数或者小数。还可以用“e”或者“E”表示为指数形式。
- 布林值：表示为 true 或者 false。
在很多语言中它被为和解释为数组。
JSON的格式描述可以参考RFC 4627。
举例
{ "firstName": "John", "lastName": "Smith", "male": true, "age": 25, "address": { "streetAddress": "21 2nd Street", "city": "New York", "state": "NY", "postalCode": "10021" }, "phoneNumber": [ { "type": "home", "number": "212 555-1234" }, { "type": "fax", "number": "646 555-4567" } ] }
安全性问题
JavaScript的eval()
由于JSON在语法上是JavaScript的子集合，所以一般都会使用eval()作为读取数据的方式，如果是针对可靠的数据来源，在不支持原生JSON解析的浏览器上面这是最快速的方法。然而由于eval方法同样可以执行任意的JavaScript代码，因此当数据来源不可靠时则可能产生安全性问题。请考虑如下例子：
var json = { message: (function () { window.location='http://zh.wikipedia.org/wiki/JSON/'; })() };
其中一种防止不安全代码出现的解决办法，是通过浏览器原生支持的JSON.parse(str)方法读取JSON数据，目前已经得到大部分主流浏览器的支持(IE8+,Firefox 3.5+,Chrome4+/Safari4+,Opera10+)，在不支持原生JSON对象的浏览器上面可以使用parseJSON方法进行读取[1]，parseJSON采用解析器验证读入的代码是否真的是JSON代码，这样就提供了较好的安全性。但由于这是用模拟的方式读取，速度上会比eval()慢。
跨站访问问题
另外一个安全上的问题则是跨站请求伪造（Cross-site request forgery，简称CSRF或XSRF）。这个问题在Javascript中的状况是，由于Javascript采用了称为“沙盒”的机制，这种机制限制Javascript引擎仅能引入同一个站点的代码，因而某种程度上提高了安全性。
与其他格式的比较
XML
JSON与XML最大的不同在于XML是一个完整的标记语言，而JSON不是。这使得XML在程序判读上需要比较多的功夫。主要的原因在于XML的设计理念与JSON不同。XML利用标记语言的特性提供了绝佳的延展性（如XPath）,在数据存储,扩展及高级检索方面具备对JSON的优势，而JSON则由于比XML更加小巧,以及浏览器的内建快速解析支持,使得其更适用于网络数据传输领域。