HTML5中可用JSON.stringify()将JS对象转为JSON字符串，JSON.parse()将字符串还原为对象；需注意类型限制、错误处理及安全防护。
如果您在HTML5开发中需要将JavaScript对象或数组转换为字符串格式以便存储或传输，或者需要将字符串还原为原始数据结构，则可以利用原生的JSON方法进行转换。以下是实现数据结构转换的具体步骤：
一、使用JSON.stringify()将数据结构转换为JSON字符串
JSON.stringify()用于将JavaScript值（如对象、数组、数字、字符串、布尔值或null）序列化为符合JSON语法的字符串。该方法会忽略函数、undefined、Symbol类型值以及循环引用的对象属性。
1、定义一个包含嵌套属性的JavaScript对象，例如：const user = { name: "张三", age: 28, hobbies: ["阅读", "游泳"] };
2、调用JSON.stringify()方法传入该对象：const jsonString = JSON.stringify(user);
立即学习“前端免费学习笔记（深入）”；
3、检查返回结果，确认输出为：{"name":"张三","age":28,"hobbies":["阅读","游泳"]}
4、若需美化输出格式，可传入缩进参数，例如：JSON.stringify(user, null, 2)，此时结果会以两个空格缩进显示。
二、使用JSON.parse()将JSON字符串还原为JavaScript数据结构
JSON.parse()用于将符合JSON语法的字符串解析为对应的JavaScript值。该方法严格校验输入格式，若字符串不符合JSON规范（如单引号、末尾逗号、注释等），将抛出SyntaxError异常。
1、准备一个标准JSON格式的字符串，例如：const str = '{"name":"李四","active":true,"scores":[95,87,91]}';
2、调用JSON.parse()方法传入该字符串：const data = JSON.parse(str);
3、验证解析结果，可通过console.log(data)查看其类型与内容，确认已还原为对象而非字符串。
4、如需处理可能的解析错误，应包裹在try-catch语句中：try { JSON.parse(invalidStr); } catch (e) { console.error("解析失败：", e.message); }
三、处理特殊数据类型的转换限制
JSON.stringify()和JSON.parse()无法直接处理Date、RegExp、Function、undefined、Infinity、NaN及循环引用等类型。需通过自定义replacer或reviver函数进行干预。
1、对Date对象进行转换时，可在stringify中使用replacer函数：JSON.stringify({ now: new Date() }, (key, value) => value instanceof Date ? value.toISOString() : value)
2、解析时若字符串中包含ISO日期格式，可在parse的reviver中将其转回Date对象：JSON.parse(jsonStr, (key, value) => typeof value === 'string' && /^\d{4}-\d{2}-\d{2}T\d{2}:\d{2}:\d{2}.\d{3}Z$/.test(value) ? new Date(value) : value)
3、对于undefined或函数属性，在stringify前需手动过滤或替换，否则会被自动忽略或导致报错。
四、使用toJSON()方法定制对象的序列化行为
当对象自身定义了toJSON()方法时，JSON.stringify()会优先调用该方法获取返回值，并以此作为序列化的输入值，从而控制最终生成的JSON内容。
1、为对象添加toJSON方法：const obj = { id: 101, secret: "abc", toJSON() { return { id: this.id }; } };
2、执行序列化：JSON.stringify(obj)，结果为：{"id":101}，secret属性被排除。
3、该机制适用于需要隐藏敏感字段、格式标准化或兼容旧系统字段命名的场景。
五、避免常见错误的实践方式
在实际转换过程中，未校验输入输出可能导致静默失败或运行时异常。必须确保字符串来源可信且格式合规，同时对不可信输入做预处理。
1、在调用JSON.parse()前，先用正则粗略判断是否为JSON对象或数组：/^\s*[\{\[]/.test(input) && /\}\]\s*$/.test(input)
2、对用户提交的JSON字符串，应去除首尾空白并限制长度，防止内存溢出或恶意构造的大体积数据。
3、禁止直接将JSON.parse()结果用于eval()或innerHTML插入，以防XSS攻击；应始终使用DOM API或模板引擎安全渲染。
