如何安全地存储和恢复包含函数与正则表达式的JSON数据？

在JavaScript开发中，JSON是常用的数据交换格式，但标准的JSON.stringify()方法无法正确处理函数和正则表达式。本文将介绍几种专业解决方案。

一、标准JSON的局限性

原生JSON方法存在以下限制：

• 函数会被忽略
• 正则表达式会被转为空对象{}
• Date对象会转为字符串

二、自定义序列化方案

1. 使用reviver和replacer函数

function replacer(key, value) {
  if (value instanceof RegExp) {
    return {
      __type: 'RegExp',
      source: value.source,
      flags: value.flags
    };
  }
  if (typeof value === 'function') {
    return {
      __type: 'function',
      body: value.toString()
    };
  }
  return value;
}

function reviver(key, value) {
  if (value?.__type === 'RegExp') {
    return new RegExp(value.source, value.flags);
  }
  if (value?.__type === 'function') {
    return new Function('return ' + value.body)();
  }
  return value;
}

const data = { regex: /test/i, func: function() { return 42; } };
const str = JSON.stringify(data, replacer);
const restored = JSON.parse(str, reviver);

2. 使用第三方库

推荐使用以下成熟库处理复杂对象序列化：

• flatted：处理循环引用
• serialize-javascript：安全序列化包含函数的对象
• json-stringify-safe：避免循环引用错误

三、安全注意事项

1. 函数反序列化时使用new Function()而非eval()
2. 验证正则表达式来源，防止ReDos攻击
3. 对不受信任的JSON数据使用沙箱环境
4. 考虑使用JSON Schema验证数据结构

四、性能优化建议

• 对频繁使用的数据使用缓存
• 考虑二进制格式如MessagePack处理大数据量
• Web Workers中处理复杂序列化任务

通过以上方法，开发者可以安全高效地处理包含函数和正则表达式的JSON数据，满足各种复杂业务场景需求。