Собрание самых частых вопросов об инструментах сайта и о спецификации JSON, упорядоченное по сценариям, с ответом, который можно сразу применить, вместо расплывчатого вывода.
Статей: 25Загружаются ли данные, какой размер файла работает, сохраняется ли что-то локально, почему китайский превращается в escape-последовательности: десять вопросов, разъясняющих реальные границы онлайн-инструмента JSON.
Разрешены ли комментарии, почему висячая запятая даёт ошибку, нужно ли брать ключи в кавычки, почему 9007199254740993 меняется — двенадцать выводов, каждый проверен по RFC 8259.
Использовать для запросов по пути JSONPath или Pointer, как выбрать между Patch и Merge Patch, что способна блокировать Schema и как выбрать версию драфта — всё объясняется за один проход.
Почему JSON-файл в десятки мегабайт не открывается, насколько дорого глубокое клонирование, как предотвратить загрязнение __proto__ и откуда проникает XSS — десять выводов первой помощи, упорядоченных по симптому.
Стиль именования, форматы времени, семантика null, формы перечислений, форматы конфигураций, организация фикстур и конфликты слияния — двенадцать компромиссов, о которых команды действительно спорят.
В RFC 8259 нет синтаксиса комментариев, поэтому // и блочные комментарии заставляют JSON.parse выбрасывать ошибку. Используйте JSON5 или JSONC, поле _comment, описание Schema или YAML.
Висячие запятые легальны в литералах объектов JavaScript и фатальны в JSON. Вот точная ошибка, грамматика RFC 8259, которая её вызывает, и три исправления, которые действительно работают.
UTF-8 BOM — это три невидимых байта, поэтому JSON.parse падает на первом символе и сообщает строку 1, столбец 1, из-за чего файл кажется пустым или усечённым.
В JSON только десятичные числовые литералы. JSON.stringify превращает NaN и Infinity в null без предупреждения, из-за чего «числовое поле иногда null» продолжает появляться в продакшене.
Целые выше 2^53-1 теряют точность в JSON.parse. Snowflake ID, номера заказов и bigint из базы данных все с этим сталкиваются, поэтому храните их как строки от начала до конца.
Escape-последовательность \u4e2d\u6587 — это легитимный Unicode, а не сбой кодировки. Настоящее искажение выглядит иначе, и различение решает, что именно нужно исправлять.
Строгие надмножества по порядку: JSONC добавляет комментарии; JSON5 добавляет одинарные кавычки, ключи без кавычек, висячие запятые и шестнадцатеричные числа. Неверный выбор ломает API, а не ваш редактор.
JSON разделяет скобками, а YAML — отступами: машины получают JSON, люди, редактирующие конфигурацию, получают YAML. Комментарии, якоря и много-документная структура не выживают.
JSON Pointer — уникальный адрес, который можно хранить как ключ; JSONPath — язык запросов. Использование не того ломает обновления конфигурации или переизобретает сломанный JSONPath.
Schema управляет структурой и типами, а не бизнес-смыслом. Она останавливает отсутствующие поля, неверные типы и перечисления вне диапазона, а правила вроде суммы больше нуля остаются в коде.
2020-12 актуален и добавляет $defs, prefixItems и unevaluatedProperties, но многие инструменты всё ещё понимают только draft-07. Выбирайте по тому, что поддерживает весь ваш инструментарий.
json-schema-to-typescript и quicktype выдают .d.ts одной командой, но это черновик: опциональность, объединения, additionalProperties и даты требуют ручного прохода.
Оптимизация в неправильном порядке делает бесполезной любую замену библиотеки. Измеряйте сеть, парсинг и отрисовку отдельно, затем сократите число парсингов, уменьшите полезную нагрузку и используйте потоковую обработку.
JSON.parse трактует __proto__ как обычный ключ; ущерб происходит в рекурсивном слиянии, которое пишет в Object.prototype, поэтому каждый объект наследует свойства атакующего.
JSON сам по себе никогда не исполняется. XSS происходит в момент, когда вы трактуете его как HTML — конкатенация строк на сервере, innerHTML во фронтенде или встраивание JSON прямо в тег скрипта.
Чтобы выяснить это, не нужно читать политику конфиденциальности. Откройте панель сети, попробуйте страницу офлайн и обновите её, чтобы увидеть, сохранилось ли что-то. Две минуты, три проверки, доверие не требуется.
Фиксированного лимита нет; ограничение — бюджет памяти вашей вкладки. Файл в 20 МБ обычно становится 60–100 МБ после парсинга, а подсвеченный DOM может снова удвоить это.
Голые объекты чисты, пока не нужны метаданные; полные оболочки безопасны, но многословны. Для большинства проектов используйте HTTP-статус для результата и стабильную оболочку для данных.
Эпохи и ISO-строки имеют свои компромиссы, но именно их смешивание реально ломает всё. Используйте ISO 8601 со смещением, храните UTC, отображайте в часовом поясе пользователя.
`null` говорит, что поле существует без значения; опускание говорит, что поля не существует. Тела PATCH, слияние конфигурации и предзаполнение форм — вот где разница кусается.
