json.org声明,正斜线(又名solidus,/
)可以逃脱:
"\/"
但是,未转义的斜杠也是有效的:
"/"
这背后的理性是什么?它来自Javascript根源吗? (即,"</script>"
是基于浏览器的Javascript中的一个问题,请参阅Douglas Crockford's comment)或者有任何其他原因吗?
我刚刚在我的博客上发布了a review of this issue。我认为你是对的,这是唯一的原因。另请注意,斜杠是唯一允许转义的标准字符。
通常JSON编码器做错了并且在路上找不到它们找到的任何斜杠,而只有</script>
中的斜杠应该被转义,并且可能所有匹配的JavaScript RegExp /<\/\w+/
,出于同样的原因。
编辑:修复博客链接。
看来,我的第一个想法是正确的。
JavaScript中的'\/' === '/'
和JSON almost是有效的JavaScript。但是,为什么在JSON中不允许其他被忽略的转义(如\z
)?
关键是阅读http://www.cs.tut.fi/~jkorpela/www/revsol.html,然后是http://www.w3.org/TR/html4/appendix/notes.html#h-B.3.2。斜杠转义的功能允许将JSON嵌入HTML(作为SGML)和XML中。