JSON.parse(json)与eval的改变

做ajax请求时常常用eval把返回来的数据转换为json对象

var json = xhr.responseText;

//eval('obj='+responseText);//这种方式有安全问题，eval中会执行相关的代码

//alert(obj[0].title);

//alert(ojb[1].url);

var book = JSON.parse(json);//浏览器原生的JSON.parse方法
alert(book[0].title); //first book title
alert(book[1].url); //second book URL