html - json 字符串可以包含 HTML 标签吗？

Question

考虑这是我的 json 字符串，

[{
  "Mat_id": "2",
  "Mat_Name": "Steel",
  "Measurement": "mm",
  "Description": "Steel"
}]

我可以像这样在这个 json 字符串中添加 HTML 标签吗，

[{
  "Mat_id": "2",
  "Mat_Name": "Steel",
  "Measurement": "<bold>mm</bold>",
  "Description": "Steel"
}]

• 这是否是一个有效的 json 字符串？
• Eval('('+ thisstring +')') 何时会引发问题？如果有，那是什么？

我这样做是因为我会将这个 json 对象传递给一个使用 json 的 yui 数据表数据源...

编辑:

这是我生成的 json 字符串，

{
  "Table": [{
    "Mat_id": "2",
    "Mat_Name": "Jully",
    "Measurement": "<bold>Inches</bold>",
    "Description": "Gully"
  }, ]
}

但我没有以粗体显示我的测量列值...

Answer 1

从技术上讲，是的，您可以这样做...实际上，如果我的数据中有 HTML 标记，我会有点担心。里面可能还有什么？闻起来像 XSS 漏洞。