PHP的json_decode()是否安全而不是eval()？ eval()函数可以运行代码,但json_decode()也可以运行吗？
解决方法:
由于JSON只能表示数据,json_decode不会执行PHP代码.
但是,就像任何其他函数一样,json_decode的实现可能是错误的并允许任意(二进制,而不是(仅)PHP)代码执行,例如使用buffer overflow.由于相对简单和广泛使用的代码,这不太可能,并且在PHP程序中没有什么可以或应该做的来缓解这一点.
