解析JSON是一个雷区

这篇文章探讨了JSON解析中存在的各种问题，指出JSON规范存在歧义和矛盾之处，导致不同解析器对相同JSON文档的处理方式存在差异。文章首先列举了七个版本的JSON规范，然后详细分析了RFC 8259中的模糊和矛盾之处，并通过测试套件验证了30多个解析器对各种边界情况和恶意构造的JSON文档的处理结果。结果表明，没有两个解析器表现出完全相同的行为，这可能导致严重的互操作性问题。文章最后建议开发者谨慎使用JSON，并推荐使用作者自己编写的STJSON解析器。