jQueryはHTTP POSTに対するJSON応答を安全に評価しますか？

Question

jQueryドキュメントで、AJAXメソッドのどれかが$ .postに対するJSON応答を安全に評価しているかどうかを確認できませんでした。

$.postJSON = function(url, data, callback) { 
    $.post(url, data, callback, "json"); 
}; 

Answer 1

あなたは$.post機能にtypeパラメータを変更することができます。 "json"パラメータを$ .postに渡すだけでJSONが自動的に解析されます。ように：

$.post(url, data, callback, "json"); 

Answer 2

jQueryのJSONをevalはおそらく安全であり、そして彼らの$ .getJSON方法はうまく動作するようです：