在使用JSON时常见的安全漏洞通常发生在JavaScript从服务器获取到一段JSON字符串并将其转化为JavaScript对象时， 在定位JSON安全问题时，应该记住三件事情： 1.不要使用顶级数组，顶级数组是合法的JavaScript脚本，他们可以用