如何在服务器端使用JSON Sanitizer？

在OWASP JSON消毒转换JSON般的输入语法有效和嵌入式JSON。

它通常用于获取服务器上的即席方法产生的“ JSON”，例如

"{ \"output\": " + stringOfJson + " }"

并确保其在语法上有效，以便可以将其传递到JSON.parse客户端，并且可以嵌入，以便可以将其嵌入更大的HTML或XML响应中，例如

<script>var jsonUsedByScriptsOnPage = {$myJson};</script>

如果您的客户很可能发送狡猾的JSON，则可以在服务器上使用它。

请注意，您的服务器仍需要将JSON视为不可信，就像它在未使用有效凭据到达的响应中接收到的任何其他字符串一样。

https://github.com/OWASP/json-sanitizer#security解释

清理JSON无法保护应用程序免受混淆代理攻击

var myValue = JSON.parse(sanitizedJsonString);
addToAdminstratorsGroup(myValue.propertyFromUntrustedSource);