Как вы экрануете спец символы json в php?

Question

[IOS Dav]

Система такая: js с сервера загружает Json строку коментариев и парсит. Потом отображает комменты. Но что если пользователь добавляет комментарий содержащий json строку. Тогда при парсинге парсится и тот json код которого добавил пользователь! Вот так система нарушается. По этому ищу способ как в php экранировать спец символы json. Давайте привожу пример где все норм: ["comment text"] теперь посмотрим что будет если пользователь добавляет комментарий содержащий json строку: ["{"bla":"4"}"]

Answer 1

[Александр Аксентьев]

Если вы нормально сохраните ничего не будет. Почему оно при первом json encode должно вдруг внутри оставить рабочий json?
Если вы напрямую в базу куда-нибудь пишете и вообще ничего не делаете, то json это не самая большая проблема.

Comments

[IOS Dav]

Коммент пользователья прямо сохраняется в базу без каких то манипуляций. Потом при выводе комментов php читает их из базы и создает json строку с помощью json_encode. Потом передает ее к JavaScript. Значит проблем не должно быть ?

[Александр Аксентьев]

IOS Dav: да

[IOS Dav]

Понятно. Точно такая же тема. Но допустим все происходит на JavaScript. Насколько мне известно аналогом php функции json_encode в JavaScript является JSON.stringify. вопрос: JSON.stringify тоже не создает такую проблему ?

Answer 2

[Сергей Соколов]

Нет никаких проблем в экранировании спецсимволов при обёртке JSON-строки в JSON. Один и более раз:

var s = {comment:"test"};

var s1 = JSON.stringify(s);  // {"comment":"test"}
var s2 = JSON.stringify(s1); // "{\"comment\":\"test\"}"
var s3 = JSON.stringify(s2); // "\"{\\\"comment\\\":\\\"test\\\"}\""
var s4 = JSON.stringify(s3); // "\"\\\"{\\\\\\\"comment\\\\\\\":\\\\\\\"test\\\\\\\"}\\\"\""

Comments

[IOS Dav]

А сколько раз нужно?

[Сергей Соколов]

IOS Dav: я показал, что при (правильной) конвертации в JSON не имеет значения, что содержится в строке. Т.е. вопрос «а что если в сообщении будет json» не имеет смысла, если используется нормальная конвертация в / из JSON.