Coldfusion 9 serializeJSON（）

Question

无论何时我在cf9中使用serializeJSON，它返回的JSON都会以'//'作为前缀。这非常令人沮丧，因为即使coldfusion也会尝试将其解码为json。例如：

var a = { stuff = 'some content' }; 
a = serializejSON(a); // the content of a is now: //{"STUFF":"some content"} 
b = deserializeJSON(a); 

上面的代码会抛出一个错误，提示“无法解析位置1上的字符：/'。为了使这项工作，我必须做一个字符串替换和换出''为'/'。

我似乎无法找到关于此问题的任何信息。这是否是某种我不明白的功能，并且按照预期工作？我是否缺少某种修复此问题的设置？

Answer 1

您可以在ColdFusion管理员中禁用此功能。转到服务器设置>设置并取消选中Prefix serialized JSON with

但是，如果关闭此功能，则存在安全隐患。这有助于防止跨站点脚本攻击你的JSON数据，并在此StackOverflow answer

Answer 2

快速更新解释更深入的：一个家伙以前提交一个bug票给Adobe以禁止在SerializeJSON功能的安全JSON前缀属性的形式..

Ticket [Fixed]

此后的Adobe有义务和添加的属性useSecureJSONPrefix到SerializeJSON funtion。

Documentation

这样，你可以保持ColdFusion管理员的安全设置，只需禁用它，你不需要它。